Un ingeniero de seguridad necesita reenviar registros de seguridad de aplicaciones personalizados desde una instancia de Amazon EC2 a Amazon CloudWatch. El agente de CloudWatch está instalado y las rutas de los archivos de registro se han añadido a la configuración del agente. El servicio awslogs se está ejecutando en la instancia, pero los registros no aparecen en CloudWatch. ¿Qué debería hacer el ingeniero a continuación para resolver el problema?

La opción correcta es adjuntar la política administrada CloudWatchAgentServerPolicy al rol de la instancia EC2. Esta política proporciona los permisos necesarios para que el agente de CloudWatch pueda enviar registros y métricas a CloudWatch. Sin estos permisos, el agente no puede comunicarse con el servicio de CloudWatch, aunque esté instalado y configurado correctamente. Las otras opciones son incorrectas: Añadir AWS CloudTrail a la política de confianza del rol de la instancia y enviar registros a CloudTrail no es el método estándar para enviar registros de aplicaciones personalizados a CloudWatch. CloudTrail se usa para registrar la actividad de la API de AWS. Añadir Amazon S3 a la política de confianza y escribir registros en un bucket de S3 para la ingesta de CloudWatch es una solución más compleja y no es la forma directa de usar el agente de CloudWatch para este propósito. Añadir Amazon Inspector a la política de confianza y usarlo en lugar del agente de CloudWatch es incorrecto. Amazon Inspector es un servicio de seguridad que evalúa vulnerabilidades, no un agente para la recopilación de registros personalizados.