一家公司在 Auto Scaling 组中的 Amazon EC2 实例上运行应用程序。该应用程序将日志写入本地存储。在缩减事件发生后，安全工程师发现日志丢失了。公司必须确保日志的持久性和可用性，并保留所有日志至少 1 年以供审计。安全工程师应该提出什么建议？

正确的建议是安装并配置 Amazon CloudWatch 代理，将日志流式传输到 Amazon CloudWatch Logs。CloudWatch Logs 提供了一个集中、持久且可扩展的日志存储解决方案，满足了日志持久性、可用性和至少一年保留期的审计要求。当 Auto Scaling 组缩减实例时，日志已经流式传输到 CloudWatch Logs，因此不会丢失。 其他选项的不足之处： 选项1（EBS 卷）：虽然 EBS 卷提供持久性，但在实例终止后手动重新挂载卷进行审查效率低下且容易出错，不适合自动化环境。 选项2（EFS 文件系统）：EFS 提供了共享存储，但每天复制日志到 EFS 引入了额外的复杂性，并且在复制完成前实例终止仍可能导致日志丢失。 选项4（SNS 通知和 Terminating:Wait）：这种方法依赖于手动干预，无法保证在实例终止前完成日志审查，并且在缩减事件中长时间保持实例会增加成本。