一家公司主要使用 EC2。DevOps 团队需要审计所有 EC2 实例，以检查是否安装了禁用应用程序。哪种方法能以最少的操作开销满足此要求？

正确答案是“在每个实例上安装并配置 AWS Systems Manager，启用 Systems Manager Inventory，并创建 AWS Config 规则来评估 Inventory 更改以检测禁用应用程序”。Systems Manager Inventory 可以自动收集 EC2 实例的软件清单，包括已安装的应用程序。AWS Config 规则可以持续评估这些 Inventory 更改，并在检测到禁用应用程序时发出警报，从而以最少的操作开销实现审计。 选项一虽然也使用了 Systems Manager Inventory，但将结果聚合到 S3 并使用 Lambda 处理增加了复杂性，操作开销更高。选项三通过 CloudTrail 筛选 Systems Manager Inventory 事件效率较低，因为 CloudTrail 主要用于记录 API 调用而非持续的清单评估。选项四需要手动配置日志发送和脚本运行，操作开销大，且不如 Systems Manager 和 AWS Config 的集成方案自动化和高效。