当日志保留设置更改时，Cloudwatch 是否会删除旧日志流？

Question

我有非常大的日志组（770GB）。我为帐户的所有日志组添加了 120 天的保留期。我的问题是，超过 120 天的旧日志会被删除吗？还是我必须等120天？

Answer 1

我在官方文档中找不到日志保留设置是否具有追溯性，但我刚刚测试过它，当您指定或更改日志保留设置时，它会追溯应用，因此您不需要等待 120 天来删除日志，因为应用更改后，它会删除所有与规则匹配的事件（超过 120 天的事件）

测试

当前保留设置：7 天（显示 18/02 至一周前的日志）

将日志保留时间更改为 5 天：

立即获取超过 5 天的已删除事件（现在不显示 18/02 的日志）：

考虑日志事件已删除，但日志流仍然出现并列出，但为空