使用aws cloudtrail收集应用程序日志

Question

是否可以使用云跟踪来接收自定义日志，如应用程序日志，访问日志，安全日志？

云跟踪会将日志保留多长时间？

Answer 1

您可能会想到CloudWatch Logs，它会捕获，提供搜索并从EC2实例中提取自定义日志。保留修饰规则是可配置的。

Answer 2

没有。 CloudTrail仅适用于AWS API活动。它记录支持的服务的API活动的最近7天的活动。该列表仅包含用于创建，修改和删除API调用的API活动。您可以选择将日志保存在S3存储桶中以进行历史API活动。

Answer 3

您可以使用CloudWatch配置VPC流日志，CloudTrail日志和AWS Config日志。您可以设置启用了生命周期策略的S3存储桶，以永久保留日志。请参阅this。