CloudWatch Logs không có retention

Vấn đề là gì / What's the problem

Log group không có thời hạn xóa → $0.03/GB/tháng tích lũy không giới hạn

Log group with no expiry → $0.03/GB/month accumulating indefinitely

6WAF phát hiện thế nào / How 6WAF detects it

• Ngưỡng và nguồn dữ liệu ghi ngay trong mô tả phía trên (CloudWatch metrics / AWS API describe calls) — đây chính là logic checker chạy trong bản scan, không phải mô tả marketing riêng.
• Quét qua IAM Role read-only bạn tự deploy (CloudFormation) — 6WAF không giữ credential, thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Đơn giá dùng để ước tính đều có nguồn công bố + ngày cập nhật (baseline us-east-1) — con số là cận dưới thận trọng, không phóng đại.