2セキュリティのロギングと監視

• 2.1ログの収集と保護

  ログの設計——CloudTrail（API 監査）、VPC フローログ、S3/サービスログ、組織証跡、ログの改ざん防止——を理解します。網羅的かつ改ざん耐性のあるログ基盤を作ります。

• 2.2監視とアラート

  リアルタイム監視——CloudWatch（メトリック/ログ/アラーム）、メトリックフィルター、EventBridge、Config（構成監視）、通知——を理解します。異常を即座に検知し通知します。

• 2.3ログの分析と集中管理

  ログ活用——CloudWatch Logs Insights、Athena（S3 ログ）、OpenSearch、集中ログ（クロスアカウント）、保持/ライフサイクル——を理解します。大量のログから洞察を得ます。