Ein Unternehmen migriert seine Linux-basierten Webserver zu einer Amazon EC2 Auto Scaling-Gruppe. Derzeit melden sich Administratoren über SSH bei statischen Instanzen an, um Protokolldateien abzurufen, und das Unternehmen führt häufig Abfragen für die Protokolle zur Analyse von Anwendungssitzungen und Benutzerproblemen durch. Das Unternehmen möchte sicherstellen, dass bei Scale-in-Ereignissen keine Protokolle verloren gehen, und die Kosten minimieren. Welche Kombination von Maßnahmen sollte ein Sicherheitsingenieur ergreifen? (Wählen Sie zwei.)

Die Installation und Konfiguration des Amazon CloudWatch-Agenten auf den EC2-Instanzen zum Streamen von Protokollen an Amazon CloudWatch Logs ist die effektivste Methode, um sicherzustellen, dass Protokolle bei Scale-in-Ereignissen nicht verloren gehen. CloudWatch Logs bietet eine zentrale, dauerhafte Speicherung für Protokolle und ist kostengünstig. Die Verwendung von Amazon CloudWatch Logs Insights ermöglicht effiziente Abfragen und Analysen der Protokolldateien, um Anwendungssitzungen und Benutzerprobleme zu identifizieren. Ein Cron-Job zum Hochladen in S3 würde zwar Protokolle speichern, erfordert aber mehr Verwaltungsaufwand und bietet keine integrierten Abfragefunktionen wie Logs Insights. AWS Glue und Amazon Athena sind zwar leistungsstark für die Abfrage von Daten in S3, aber das direkte Streaming zu CloudWatch Logs und die Nutzung von Logs Insights ist für dieses Szenario einfacher und kostengünstiger. Die Protokollierung in Amazon EFS ist teurer und komplexer für die Protokollanalyse als CloudWatch Logs.