識別適當的日誌保留

當您使用 S3 儲存貯體或 CloudWatch 日誌群組存放日誌時，您必須為每個日誌來源建立足夠的生命週期，以最佳化儲存和擷取成本。客戶通常有 3 到 12 個月的日誌可供查詢，保留期長達七年。可用性和保留時間的選擇應該配合您的安全需求與各種法令、法規和業務規定。