ログの出力先をS3に設定できるマネージドサービス

S3 バケットへ直接ログを出力可能なサービスは、以下となります。

• Amazon Bedrock ナレッジベースのログ記録
• CloudFront: アクセスログ
• CloudWatch Evidently 評価イベントログ
• CloudWatch インターネット モニタリング ログ
• Amazon CodeWhisperer イベントログ
• Amazon EventBridge パイプログ記録
• AWS Fault Injection Service 実験ログ
• Amazon FinSpace
• AWS Global Accelerator フローログ
• IAM アイデンティティセンターエラーログ
• Amazon Interactive Video Service チャット ログ
• AWS IoT FleetWise ログ
• AWS Mainframe Modernization
• Amazon MSK ブローカーログ
• Amazon MSK Connect ログ
• AWS Network Firewall ログ
• Network Load Balancer アクセスログ
• Amazon OpenSearch Service インジェスト ログ
• Amazon Route 53 Resolver クエリログ
• AWS Site-to-Site VPN ログ
• Amazon Simple Email Service ログ
• EC2 スポットインスタンスのデータフィードファイル
• AWS Transfer Family ログ
• AWS Verified Access ログ
• Amazon Virtual Private Cloud フローログ
• Amazon VPC Lattice アクセスログ
• AWS WAF ログ
• Amazon WorkMail ログ

詳細については、参考資料 [1] をご参照ください。

なおそのほかの AWS サービスにつきましても、CloudWatch Logs で収集したログを、サブスクリプションフィルタと Kinesis Data Firehose を用いて S3 オブジェクトとして保存する方法がございます。 詳細については参考資料 [2,3] をご参照ください。

[1] AWS サービスからのロギングを有効にする - https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html

[2] サブスクリプションを使用したログデータのリアルタイム処理 https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/logs/Subscriptions.html

[3] CloudWatch Logs サブスクリプションフィルタの使用 https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/logs/SubscriptionFilters.html