Security Hubの「自動修復（Automated Remediation）」を実装するために、Security Hubは何を使用してアクションをトリガーするか。

CloudWatch Logsのログデータをリアルタイムで分析し、特定のパターンが見つかった場合に即座に通知を送るが、ログデータ自体は保存したくない（コスト削減）。どうすべきか。