【速報】CloudWatchが進化！CloudFrontログの自動設定で監視運用を劇的に改善！

Amazon CloudWatchが、Amazon CloudFrontの標準アクセスログ、AWS Security HubのCSPM検出ログ、Amazon Bedrock AgentCoreのメモリとゲートウェイのログおよびトレースの自動有効化をサポートしました。これにより、リソースの作成時または既存リソースに対して、一貫した監視カバレッジを自動的に設定できるようになります。

CloudWatchの自動有効化、これはマジで便利

CloudWatchの自動有効化機能、ついにCloudFrontにも来ましたね。これまで、CloudFrontのログ設定は手動でやるのが常でしたが、これからはルールを設定するだけでOK。規模が大きくなると、設定ミスや監視漏れが発生しがちでしたが、そういった問題を根本的に解決できます。

解決する課題:

• 手動設定の運用負荷
• 大規模環境でのスケーラビリティ
• 監視の一貫性の欠如
• サービスごとの設定の煩雑さ

日本のリージョン状況: 最新のリージョン状況を確認しましたが、東京（ap-northeast-1）と大阪（ap-northeast-3）の両方で問題なく利用可能です。AWS公式の裏取りも完了しています。

運用上のポイント:

• 組織全体で一貫した監視ポリシーを適用できます。
• リソースのタグを利用して、特定の環境（例：本番環境）のみにルールを適用できます。
• ルールが競合しないように、リソースタイプ、テレメトリタイプ、送信先を明確に定義しましょう。

コストについて: CloudWatchの料金体系に基づきます。ログの量、保存期間、データ転送量などが課金対象となります。ログフィルタリングや保持期間の設定を適切に行うことで、コストを最適化できます。

最初に試すべきこと:

1. AWS Configが有効になっているか確認。
2. テストアカウントでCloudFrontのログを有効化するルールを作成し、ログがCloudWatch Logsに届くか確認。
3. ルールが競合しないか確認。
4. 東京と大阪で動作確認。

参考資料: Amazon CloudWatch ドキュメント: https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/telemetry-config-rules.html