一家公司将其服务器迁移到 EC2，并希望按照 AWS 最佳实践将实例日志流式传输到 Amazon CloudWatch Logs。SysOps 管理员应实施什么来满足此要求？

正确答案是“在每个实例上安装并配置 CloudWatch 代理，并为实例附加一个 IAM 角色，该角色授予向 CloudWatch 写入日志的权限”。为了将 EC2 实例的日志流式传输到 CloudWatch Logs，您需要在每个实例上安装并配置 CloudWatch 代理。此外，为了授权实例将日志发送到 CloudWatch，最佳实践是为实例附加一个具有适当权限的 IAM 角色，而不是使用 IAM 用户凭证，因为这提供了更安全的访问控制。其他选项不正确，因为 CloudWatch 不会自动安装和配置代理，并且调整安全组规则与授权实例写入 CloudWatch Logs 无关。