DEA-C01：AWS Certified Data Engineer - Associate データセキュリティとガバナンス 問13
データセキュリティとガバナンス／監査用ログの準備データパイプラインのアプリケーションログを一元的に保管し、保持期間を設定して後から参照・分析できるようにしたいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（DEA-C01：AWS Certified Data Engineer - Associateの出題範囲「データセキュリティとガバナンス」に対応。実際の試験問題ではありません）
- A各インスタンスのローカルディスクにのみログを残す
- BAmazon CloudWatch Logs のロググループにアプリケーションログを集約し、保持期間を設定して保管・分析する
- Cログは AWS CloudTrail に出力すればアプリケーションログも保管される
- Dログは担当者へのメール本文としてのみ残す
正解：B
解説
Amazon CloudWatch Logs のロググループにアプリケーションログを集約すると、一元的に保管でき、保持期間を設定して後から参照・分析（Logs Insights など）できます。ローカルディスクのみでは消失・分散のリスク、CloudTrail は API 監査でアプリログは対象外、メールのみの保管は検索・分析に不向きです。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。ローカルディスクのみでは消失・分散のリスクがあり、一元管理になりません。
- B正しい。CloudWatch Logs にアプリログを集約し、保持期間を設定して保管・分析できます。
- C誤り。CloudTrail は AWS API コールの監査で、アプリケーションログの保管先ではありません。
- D誤り。メール本文のみの保管は、検索・分析や長期保持に適しません。