指定されたAWSキー管理サービス（AWS KMS）カスタムマスターキー（CMK）を指定されたロググループに関連付けます。 詳細は次のリンクを参照してください。 https://docs.aws.amazon.com/ja_jp/cli/latest/reference/logs/associate-kms-key.html
aws logs associate-kms-key --log-group-name my-log-group --kms-key-id "key-arn" |
| Encrypt Log Data in CloudWatch Logs Using AWS KMS - Amazon CloudWatch Logs : http://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/encrypt-log-data-kms.html |