迁移到 AWS 后，一家公司正在用 AWS Elastic Load Balancers 替换运行在 EC2 实例上的软件负载均衡器。安全工程师必须确保所有负载均衡器日志都集中存储并可用于审计搜索，并且有可用的指标来显示正在使用的 TLS 密码。哪种解决方案满足这些要求？

正确答案是C。将负载均衡器日志直接发送到S3存储桶是标准实践，它提供了持久存储和成本效益。Amazon Athena可以直接查询S3中的日志，实现审计搜索。通过Athena查询可以提取TLS密码信息，然后将这些结果发布到CloudWatch作为自定义指标，满足了对TLS密码指标的要求。 选项A不正确，因为虽然CloudWatch Logs可以存储日志并进行搜索，但直接将负载均衡器日志发送到S3通常更具成本效益和扩展性，并且CloudWatch Logs的指标过滤器在处理复杂日志内容（如提取TLS密码）方面不如Athena灵活。 选项B不完全正确，虽然将日志发送到S3并使用Athena搜索是正确的，但CloudWatch指标过滤器是用于CloudWatch Logs的，不能直接应用于S3中的日志文件来创建复杂指标。 选项D不正确，因为它建议将日志发送到CloudWatch Logs，但又提出使用Athena查询来生成指标。Athena主要用于查询S3中的数据，而不是CloudWatch Logs。