Eine neue Workload in ap-northeast-2 läuft in drei Amazon EC2 Auto Scaling-Gruppen. Alle Workloads in dieser Region müssen System- und Anwendungslogs für 7 Jahre aufbewahren. Ein Sicherheitsingenieur muss sicherstellen, dass Logs während der Skalierung nicht verloren gehen und nur für den erforderlichen Zeitraum aufbewahrt werden. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Um Logs von EC2-Instanzen in Auto Scaling-Gruppen zu erfassen, ist die Installation des Amazon CloudWatch-Agenten auf allen Instanzen und die Konfiguration zur Weiterleitung von Logs an Amazon CloudWatch Logs der effektivste Weg. Dies stellt sicher, dass Logs auch bei Skalierungsereignissen konsistent erfasst werden. Eine IAM-Rolle mit den entsprechenden Berechtigungen zum Veröffentlichen von Logs in CloudWatch Logs muss der Startkonfiguration oder Startvorlage zugewiesen werden, damit die EC2-Instanzen die Logs senden können. Schließlich muss die Aufbewahrungsrichtlinie für die CloudWatch Logs-Gruppen auf 7 Jahre eingestellt werden, um die Compliance-Anforderungen zu erfüllen. Die Optionen, die sich auf Amazon S3 beziehen, sind falsch, da die Anforderung spezifisch für die Aufbewahrung von System- und Anwendungslogs ist, wofür CloudWatch Logs die primäre und integrierte Lösung ist, und nicht S3 als primäres Log-Ziel.