CodePipelineで、あるステージのアクションが失敗した場合に、自動的にその変更を取り消すなどのリカバリ処理を行いたい。標準機能でこれを実現する最良の方法はどれか。

アプリケーションログに機密情報（クレジットカード番号など）が含まれている可能性がある。CloudWatch Logsに保存される前に、これらの情報を自動的にマスクまたは削除したい。どの機能を使用すべきか。