AWS Logs存哪

如图：

几个问题：

1. 基本所有的log都能存S3，为什么Route 53不能？
2. CloudWatch是来记录分析告警行为的，这就是为什么CloudTrail、VPC flow、Route53都可以发给CloudWatch，但为什么LB、S3 Access和CloudFront Access 不发？

一些自己的理解：

存CloudWatch一般是要求“实时”。存S3一般不必实时，隔段时间也是可以的，比如每5分钟。

所以我猜，CloudTrail、VPC FLow和DNS查询这样行为，都是“实时”记录的。

NLB本身可以直接有CloudWatch Matric，不必走log。

CloudWatch处理完之后，也是可以再存入S3的。