Uma empresa está implantando um cluster Amazon ECS que executará vários serviços por trás de um Application Load Balancer (ALB) usando vários grupos de destino. Um engenheiro de DevOps deve coletar logs de aplicativos e logs de acesso do ALB e entregá-los a um bucket do Amazon S3 para análise quase em tempo real. Qual combinação de ações o engenheiro deve realizar? (Escolha três.)

A instalação do agente do CloudWatch Logs nas instâncias do ECS e a definição do driver de log awslogs na definição de tarefa do ECS garantem que os logs dos contêineres sejam enviados para o CloudWatch Logs. Habilitar o log de acesso no ALB e configurá-lo para entregar logs diretamente a um bucket S3 é a maneira padrão de coletar logs de acesso do ALB. Criar um stream de entrega do Kinesis Data Firehose com o S3 como destino e um filtro de assinatura do CloudWatch Logs permite o encaminhamento quase em tempo real dos logs do CloudWatch para o S3, facilitando a análise. As outras opções são incorretas porque: Baixar e executar um contêiner do CloudWatch Logs como uma tarefa é uma abordagem manual e menos integrada do que usar o driver awslogs. Usar o EventBridge para agendar uma função Lambda para exportar logs é menos eficiente e não oferece a capacidade de streaming em tempo real do Firehose. Habilitar o log de acesso nos grupos de destino do ECS não é uma funcionalidade padrão; os logs de acesso são coletados no nível do ALB.