Listar grupos de registros con aws logs describe-log-groups

En esta lección verás qué registros se están guardando.

aws logs describe-log-groups los lista con su nombre, su fecha de creación, su política de retención y el tamaño almacenado.

Los nombres siguen un patrón reconocible: los de Lambda son /aws/lambda/<función>, y por servicio se agrupan de forma parecida. Eso permite localizar rápidamente los de un componente concreto.

La columna de retención es la importante, y es donde está el problema que casi todas las cuentas tienen: por defecto no hay retención, es decir, los registros se guardan para siempre. Grupos de registros de funciones que ya no existen, acumulando gigas y facturando mes tras mes. Es de los gastos ocultos más habituales en AWS.

La solución es una línea: fijar la retención con put-retention-policy — treinta días para lo operativo, más para lo que exija una normativa. Conviene hacerlo al crear cada grupo, no cuando llega la factura.

Para leer el contenido está aws logs tail <grupo> --follow, que sigue los registros en directo y es lo que se usa al depurar una Lambda.