一家公司正在部署一个 Amazon ECS 集群，该集群将在一个 Application Load Balancer (ALB) 后运行多个服务，并使用多个目标组。一位 DevOps 工程师必须收集应用程序日志和 ALB 访问日志，并将它们传送到一个 Amazon S3 存储桶中，以便进行近实时分析。工程师应该采取哪些行动组合？（选择三项。）

在 ECS 实例上安装 CloudWatch Logs 代理并将日志驱动程序设置为 awslogs，可以确保 ECS 容器的应用程序日志被发送到 CloudWatch Logs。在 ALB 上启用访问日志记录并直接发送到 S3 存储桶，是收集 ALB 访问日志的标准方法。创建一个 Kinesis Data Firehose 传输流，以 S3 存储桶为目的地，并使用 CloudWatch Logs 订阅过滤器将日志转发到 Firehose 流，可以实现近实时的日志分析，因为 Firehose 可以将日志批量传输到 S3。 选项“下载 Amazon CloudWatch Logs 容器”不是推荐或标准做法。选项“在 ECS 目标组上启用访问日志记录”不正确，因为 ALB 负责访问日志记录，而不是目标组。选项“使用 Amazon EventBridge 安排一个 AWS Lambda 函数”虽然可行，但不如使用 Kinesis Data Firehose 和订阅过滤器更高效和实时。