Ein Unternehmen stellt einen Amazon-ECS-Cluster bereit, der mehrere Services hinter einem Application Load Balancer (ALB) unter Verwendung mehrerer Zielgruppen ausführen wird. Ein DevOps-Ingenieur muss sowohl Anwendungs- als auch ALB-Zugriffsprotokolle sammeln und zur nahezu Echtzeit-Analyse an einen Amazon-S3-Bucket liefern. Welche Kombination von Maßnahmen sollte der Ingenieur ergreifen? (Wählen Sie drei.)

Die Installation des Amazon CloudWatch Logs-Agenten auf den ECS-Instanzen und die Einstellung des ECS-Aufgabendefinitions-Logging-Treibers auf awslogs ist korrekt, da dies die Standardmethode ist, um Anwendungsprotokolle von ECS-Containern an CloudWatch Logs zu senden. Die Aktivierung der Zugriffsprotokollierung auf dem ALB und die Konfiguration des ALB zur direkten Lieferung an S3 ist korrekt, da ALBs diese Funktion nativ unterstützen, um Zugriffsprotokolle zu speichern. Das Erstellen eines Amazon Kinesis Data Firehose-Bereitstellungsstreams mit S3 als Ziel und eines CloudWatch Logs-Abonnementfilters ist korrekt, da dies eine effiziente Methode ist, um Protokolle von CloudWatch Logs nahezu in Echtzeit an S3 zu streamen. Die Option, den CloudWatch Logs-Container herunterzuladen und auszuführen, ist umständlich und nicht die empfohlene Methode für ECS. Die Verwendung von EventBridge zum Planen einer Lambda-Funktion für create-export-task ist ineffizient und nicht für nahezu Echtzeit-Analysen geeignet. Die Aktivierung der Zugriffsprotokollierung in ECS-Zielgruppen ist nicht möglich, da Zielgruppen keine eigene Protokollierungsfunktion haben; die Protokollierung erfolgt auf dem ALB-Niveau.