一家公司运行许多基于 Amazon Linux 2 AMI 的 EC2 实例。SysOps 管理员需要一种低维护的方式来捕获交互式用户命令会话（命令及其输出），持久存储这些记录，并根据日志内容触发警报。哪种方法以最少的操作开销提供了所需的功能？

正确的选项是要求通过 AWS Systems Manager Session Manager 进行交互式访问，让 Session Manager 将会话日志流式传输到 CloudWatch Logs，并为日志中的相关发现创建指标过滤器和 CloudWatch 警报。这是因为 Session Manager 提供了无服务器、低维护的交互式实例访问方式，并且内置了将会话日志直接流式传输到 CloudWatch Logs 的功能。这大大减少了操作开销，无需在每个实例上安装和配置额外的代理或日志记录工具。在 CloudWatch Logs 中，可以轻松创建指标过滤器和警报来监控日志内容。 其他选项涉及在每个实例上启用命令会话日志记录并配置 CloudWatch 代理，这增加了每个实例的配置和维护负担。通过堡垒主机进行访问虽然可以集中日志，但堡垒主机本身需要维护，并且可能成为单点故障。使用 Systems Manager Run Command 适用于非交互式命令执行，不适用于捕获交互式用户会话。