新機能

Amazon CloudWatch ログ中央集約でロググループタグの伝搬がサポート

Amazon CloudWatch ログ中央集約が、ソースアカウントのロググループタグをデスティネーションにコピーし同期する機能を提供する。IAM 条件やコスト分析で活用可能

Amazon CloudWatch ログ中央集約が、ソースアカウントのロググループタグをデスティネーションのロググループにコピーし、中央集約ルールで設定したタグ伝搬の動作に従って同期する機能をリリースした。プラットフォームチームは、アプリケーションやコストセンターのタグを維持し、IAM 条件でアクセス範囲を制限したり、AWS コストエクスプローラーでチームごとのログのコストを報告したりできる。タグ伝搬は、CloudWatch 中央集約が利用可能なすべての AWS リージョンで利用できる。設定は、コンソール、AWS CLI、AWS SDK を使って行える。

この更新の位置づけ

この更新は、複数のアカウントやリージョンからログを中央集約しているユーザーに有用。ロググループタグを維持することで、アクセス制御やコスト管理をより詳細に行える。

AWS 公式の元記事を読む