CloudWatch ロググループレベルでログの AWS KMS 暗号化を有効にします。