CloudWatch 日志数据存储在哪里？

Question

是否有可用的文档显示 AWS CloudWatch 日志数据如何存储在 AWS 中？

特别想知道：

1. 现有服务（例如 Amazon S3）是否用于存储事件？

2. 是否有任何加密可用？

有趣的是，有关于 CloudTrail 的信息，但似乎没有关于 CloudWatch 的文档。

Answer 1

Logs 显然位于 Kinesis 之上，因此：

1. 是的，现有服务，可能在 AWS 端自定义配置
2. 我认为他们会处理这件事

基于此： https://youtu.be/pTzv-i1uvvE?t=1386

Answer 2

1. 您需要配置为存储在 S3 中，并确保即使在 90 天后仍启用保留

2. 是的，服务器端加密可用 https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/S3Export.html