CloudWatch 로그 보존 기간을 줄였는데 오래된 로그가 바로 안 지워질 때

보존 만료와 실제 제거 시점은 차이가 날 수 있습니다

CloudWatch Logs는 보존 기간에 도달한 이벤트를 즉시 제거하지 않을 수 있습니다. 공식 문서는 보통 이후 최대 72시간 정도가 걸리며 드물게 더 오래 걸릴 수 있다고 설명합니다. 설정 저장 직후 이전 로그가 보인다는 사실만으로 정책이 실패했다고 단정하지 않습니다.

수정한 로그 그룹과 시간 범위를 확인합니다

보존 기간은 로그 그룹별로 설정합니다. 비슷한 이름의 다른 리전이나 다른 그룹을 수정하지 않았는지 먼저 살핍니다. 조회 화면의 시간 범위와 대상 로그 그룹을 기록하면 새 로그와 만료 대상 로그를 구분할 수 있습니다. 보존 기간을 줄이는 작업은 필요한 장애 기록을 제거할 수 있으므로 보관 요구부터 확인합니다.

기간을 되돌리는 작업은 삭제 검증과 구분합니다

짧은 보존을 설정했다가 금방 긴 기간으로 바꾸면 실제 삭제 여부의 판단이 복잡해질 수 있습니다. 영구 제거가 목적이라면 문서의 대기 조건이나 실제 삭제 확인을 따릅니다. 단순히 로그 그룹 전체를 삭제하는 방식으로 우회하지 않습니다. 점검 기록에 설정값과 변경 시각, 실제 남은 이벤트 확인 결과를 남깁니다.

서버 운영 실행 전 점검표

• 보존 만료와 실제 제거 시점은 차이가 날 수 있습니다
• 수정한 로그 그룹과 시간 범위를 확인합니다
• 기간을 되돌리는 작업은 삭제 검증과 구분합니다