A empresa precisa de uma solução para consultar logs de aplicações de instâncias EC2 e atividade da API da conta AWS. Qual configuração satisfaz esse requisito?

A opção correta centraliza a coleta e consulta de logs no CloudWatch. O agente CloudWatch nas instâncias EC2 é o método padrão para enviar logs de aplicações para o CloudWatch Logs. O CloudTrail pode ser configurado para enviar logs de atividade da API diretamente para o CloudWatch Logs, consolidando ambos os tipos de logs. O CloudWatch Logs Insights é uma ferramenta poderosa e eficiente para consultar logs armazenados no CloudWatch Logs, permitindo análises rápidas e complexas. A primeira opção está incorreta porque, embora o CloudTrail possa entregar logs para o S3, a consulta de logs de aplicação e API diretamente no CloudWatch seria menos eficiente do que usar o CloudWatch Logs Insights para ambos. A terceira opção é excessivamente complexa e cara para o requisito, introduzindo Kinesis e Redshift quando o CloudWatch já oferece a funcionalidade necessária. A quarta opção é viável, mas usar o S3 e Athena para logs em tempo real pode ser mais caro e complexo do que a solução nativa do CloudWatch Logs para consulta.