AWS · 9 novembre 2026 · Infra & Cloud
Amazon CloudWatch Logs ajoute des politiques de rétention au niveau du compte
Amazon CloudWatch Logs permet désormais de définir une politique de rétention pour tous les groupes de journaux d’un compte ou pour ceux correspondant à un préfixe. Les politiques peuvent viser les groupes existants ou seulement les nouveaux, et la durée la plus longue s’applique en cas de chevauchement. Jusqu’à 20 politiques par compte et par région peuvent être gérées sans coût supplémentaire, dans toutes les régions commerciales AWS sauf Middle East (Bahrain) et Middle East (UAE).
Ce qui est annoncé
Amazon CloudWatch Logs permet désormais de définir la durée de conservation des journaux avec des politiques au niveau du compte AWS. Une même politique peut concerner tous les groupes de journaux ou cibler ceux dont le nom commence par un préfixe donné, comme /aws/lambda. Il est également possible de choisir son application aux groupes existants ou uniquement aux nouveaux groupes. Cette approche donne aux équipes plateforme et sécurité un moyen commun d’appliquer leurs règles de rétention sans suivre chaque nom de groupe individuellement.
Lorsqu’un groupe correspond à plusieurs politiques, la durée de conservation la plus longue prévaut. AWS illustre ce fonctionnement avec une règle générale de 90 jours et une conservation d’un an pour les groupes commençant par /security, en réponse à des exigences d’audit. La fonctionnalité est proposée sans coût supplémentaire dans toutes les régions commerciales AWS, sauf Middle East (Bahrain) et Middle East (UAE). La création et la gestion sont accessibles depuis AWS Management Console, AWS CLI et AWS SDKs, avec une limite de 20 politiques par compte et par région.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, cette gestion centralisée peut faciliter l’application de standards de conservation à un ensemble de journaux. Le ciblage par préfixe suppose toutefois de vérifier que les noms des groupes correspondent bien aux périmètres souhaités. Le choix entre groupes existants et nouveaux groupes mérite également d’être examiné pour éviter un décalage entre la règle définie et sa couverture effective.
La priorité donnée à la durée la plus longue constitue un point de vigilance lorsque plusieurs politiques se recoupent. Avant leur déploiement, les équipes peuvent examiner ces chevauchements et confronter les durées retenues aux besoins d’audit et aux standards internes. La limite par compte et par région invite aussi à organiser les politiques plutôt qu’à multiplier les exceptions.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des besoins de conservation, la définition des périmètres et l’intégration de ces politiques aux pratiques d’administration. Cet accompagnement peut inclure la revue des règles sous l’angle de la sécurité et l’aide à leur adoption par les équipes.
Découvrez notre offre Infra & Cloud ou contactez-nous.
Source : annonce AWS du 9 novembre 2026.