Amazon CloudWatch Logs Centralization にタグ伝播機能が追加、複数アカウント間のログ集約時にタグを維持可能に

Amazon CloudWatch Logs Centralization において、ソースアカウントのロググループに付与されたタグを、集約先（デスティネーション）のロググループへコピーする「タグ伝播（Tag Propagation）」機能がリリースされました。この機能により、コスト管理、所有権、コンプライアンスに関するタグ情報を、複数アカウント・複数リージョンにまたがるログ集約環境においても、ソース側の情報を維持・同期させることが可能になります。設定は CloudWatch コンソール、AWS CLI、または AWS SDK を使用して、中央集約ルールに対して有効化できます。

ログ集約時の「タグ消失」問題を解決

これまで、複数アカウントのログを一つのアカウントに集約する際、ソース側のロググループに付与していた Application や CostCenter といった管理用タグが、集約先では失われてしまうことが運用上の課題でした。今回のアップデートにより、タグ伝播を有効にすることで、集約先でもソースと同じタグを維持・同期させることが可能になります。

運用上のメリット

• コスト管理の高度化: AWS Cost Explorer で、集約されたログのコストをチームやプロジェクト単位で正確にレポートできるようになります。
• アクセス制御の強化: IAM 条件（Condition）を用いたタグベースのアクセス制御（ABAC）を組み合わせることで、ログへのアクセス権限を、タグに基づいて動いた的にスコープ設定できます。

日本国内リージョンの可用性について

リサーチの結果、本機能（CloudWatch Logs Centralization およびそのタグ伝播機能）が 東京リージョン (ap-northeast-1) や大阪リージョン (ap-northeast-3) で利用可能であるかについては、提供された一次情報および公式ドキュメントにおいて明示的な記載が確認できませんでした。本機能の利用にあたっては、CloudWatch Centralization が利用可能なすべての AWS リージョンで利用可能とされています。利用を検討される場合は、AWS 公式の AWS Regions テーブル を直接参照して、最新のリージョン状況を確認してください。

次のアクション

集約環境の構成を検討中、あるいは既にログ集約を行っている環境であれば、まずは既存の中央集約ルールに対してタグ伝播を有効化し、集約先でのタグ同期の挙動動向を確認することをお勧めします。

参照情報: Log Centralization User Guide