Amazon CloudWatch Logs passa a ter políticas de retenção em nível de conta

O Amazon CloudWatch Logs agora aceita políticas de retenção em nível de conta. Uma única política define por quanto tempo os dados de log ficam guardados em todos os log groups da conta ou em um subconjunto deles, filtrado por prefixo de nome, como /aws/lambda. Dá para escolher se a regra vale para os grupos existentes ou só para os novos.

Quando mais de uma política casa com o mesmo log group, vale o maior período de retenção. O exemplo da AWS: um time central de plataforma define 90 dias como base para a conta e 1 ano para grupos que começam com /security, atendendo exigências de auditoria sem controlar nomes individuais. O recurso está disponível em todas as regiões comerciais, exceto Oriente Médio (Bahrein) e Oriente Médio (Emirados), sem custo adicional. São até 20 políticas por conta e região, gerenciáveis pelo console, pela AWS CLI e pelos SDKs.

Para quem opera governança de nuvem, isso tira a retenção do nível de log group, onde ela costuma ficar esquecida e gerar custo de armazenamento ou lacuna de auditoria. A regra do maior período prevalecer é uma leitura conservadora para compliance, mas exige atenção: um prefixo mal desenhado pode estender a retenção e o gasto sem aviso. Vale revisar a nomenclatura dos grupos antes de criar as políticas.