Amazon CloudWatch Logs のログ集約機能が AWS GovCloud および追加の商用リージョンへ拡張展開

Amazon CloudWatch Logs のログ集約（Log Centralization）機能が、AWS GovCloud (US) および 13 の追加商用リージョンで利用可能になりました。この機能は、AWS Organizations と統合されており、AWS Organizations の組織全体、特定の OU、または特定のアカウントに対して集約ルールを управлять (manages) ログデータのコピーを単一の転送先アカウントへ自動的に集約・コピーする仕組みです。コピー後のログには、送信元のアカウント ID やリージョンなどのコンテキストを保持するためのシステムフィールドが付与されます。料金体系は、ログのコピーは 1 つまで無料、2 つ目以降のコピーについては $0.05/GB の料金が発生します。

ログ集約の運用負荷を大幅に軽減

これまで、マルチアカウント・マルチリージョン環境におけるログ管理は、Kinesis Data Firehose や Lambda を用いたカスタムソリューションの構成が不可欠でした。今回の機能拡張により、AWS Organizations と連携して「標準機能」としてログを集約できるようになった点は、運用管理のコストと複雑性を大きく下げてくれます。

🇯🇵 日本国内リージョンの状況

最新の調査結果によると、今回の拡張対象リージョンには 東京 (ap-northeast-1) および 大阪 (ap-northeast-3) は含まれていません。CloudWatch Logs 自体の提供は確認されていますが、ログ集約（Log Centralization）機能については、今回の発表に含まれていないことが確認されています。国内リージョンでの利用を検討する場合は、今後のアップデートを待つ必要があります。

💡 運用上のアドバイス

• コスト管理: ログのコピーは1つまで無料ですが、2つ目以降は $0.05/GB と発生するため、集約先アカウントでのストレージコストや転送コストの増大に注意が必要です。特に大量のログを全アカウントから集約する場合、転送量に基づいたコスト試算を事前に行うことを推奨します。
• セキュリティとコンテキスト: 送信元のアカウントやリージョンを保持するシステムフィールドが自動付与されるため、分析時に「どの環境のログか」を特定する手間が削減されます。これは、セキュリティ監査やインソデントレスポンスにおいて非常に強力な武器になります。

🚀 次のアクション

まずは、現在利用している AWS Organizations の構成に合わせて、特定のテスト用アカウントで集約ルールを作成し、ログが正しくコンテキスト（@aws.account 等）を保持して転送されているかを確認することをお勧めします。

参照ドキュメント: Amazon CloudWatch Logs User Guide - Log centralization https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/