Uma empresa está migrando seus servidores web baseados em Linux para um grupo do Amazon EC2 Auto Scaling. Atualmente, os administradores acessam instâncias estáticas via SSH para recuperar arquivos de log, e a empresa frequentemente executa consultas nos logs para análise de sessão de aplicativos e problemas de usuários. A empresa quer garantir que nenhum log seja perdido durante eventos de scale-in e minimizar custos. Qual combinação de ações um engenheiro de segurança deve tomar? (Escolha duas.)

A instalação e configuração do agente do Amazon CloudWatch nas instâncias para transmitir logs para o Amazon CloudWatch Logs é crucial. Isso garante que os logs sejam centralizados e persistentes, mesmo quando as instâncias são encerradas durante eventos de scale-in, evitando a perda de dados. O Amazon CloudWatch Logs Insights permite consultas eficientes nos logs coletados, facilitando a análise de sessões e problemas de usuários. Configurar um cron job para upload periódico para o S3 pode resultar em perda de logs entre os uploads. Gravar logs no Amazon EFS é uma opção, mas o CloudWatch Logs oferece gerenciamento e consulta de logs mais integrados e otimizados para esse caso de uso. O AWS Glue e o Amazon Athena são ferramentas poderosas para análise de dados, mas o CloudWatch Logs Insights é mais adequado para consultas diretas em logs do CloudWatch.