Uma nova workload em ap-northeast-2 é executada em três grupos do Amazon EC2 Auto Scaling. Todas as workloads nesta Região devem reter logs de sistema e de aplicação por 7 anos. Um engenheiro de segurança deve garantir que os logs não sejam perdidos durante o escalonamento e sejam retidos apenas pelo período exigido. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Para garantir que os logs sejam coletados e retidos corretamente, é essencial instalar o agente do Amazon CloudWatch nas instâncias EC2. Este agente coleta logs do sistema e de aplicativos e os encaminha para o Amazon CloudWatch Logs. A configuração de uma política de retenção de 7 anos no CloudWatch Logs garante que os dados sejam armazenados pelo período exigido. Por fim, anexar uma função IAM com permissões para publicar logs no CloudWatch Logs à configuração de inicialização ou modelo de inicialização do Auto Scaling é crucial para que as instâncias tenham autorização para enviar os logs. As opções relacionadas ao Amazon S3 estão incorretas porque a questão especifica o uso do CloudWatch Logs para retenção de logs, e o S3 seria uma solução alternativa, não a principal para este requisito.