公司需要一个解决方案来查询来自 EC2 实例的应用程序日志和 AWS 账户 API 活动。哪种设置能满足此要求？

正确答案提供了最直接且经济高效的解决方案。在 EC2 实例上安装 CloudWatch 代理可以将应用程序日志直接发送到 CloudWatch Logs。将 CloudTrail 配置为将 API 活动日志传送到 CloudWatch Logs，可以使两类日志集中存储。然后，可以使用 CloudWatch Logs Insights 统一查询这些日志，这是一个强大的日志分析工具。 其他选项的不足之处在于： 选项一：将 CloudTrail 日志传送到 S3 而不是 CloudWatch Logs，这意味着需要使用不同的工具或更复杂的设置来查询两组日志。 选项三：引入 Kinesis 和 Redshift 会增加复杂性和成本，对于简单的日志查询而言过于繁重。 选项四：将日志写入 S3 并使用 Athena 查询是可行的，但相比直接使用 CloudWatch Logs Insights，可能会引入额外的配置和查询延迟。