L'entreprise a besoin d'une solution pour interroger les journaux d'application des instances EC2 et l'activité de l'API du compte AWS. Quelle configuration répond à cette exigence ?

La bonne réponse est la plus efficace car elle centralise les deux types de journaux dans CloudWatch Logs, ce qui permet une interrogation unifiée et puissante via CloudWatch Logs Insights. L'agent CloudWatch est le moyen standard d'envoyer les journaux d'application des instances EC2 vers CloudWatch Logs. CloudTrail peut être configuré pour livrer directement les journaux d'activité API à CloudWatch Logs, simplifiant ainsi la gestion. Les autres options sont moins optimales : La première option suggère d'utiliser CloudWatch pour interroger les journaux, mais CloudWatch Logs Insights est l'outil spécifique et plus performant pour cela. De plus, elle propose de livrer les journaux CloudTrail à S3, ce qui nécessiterait une étape supplémentaire pour les interroger avec les journaux d'application. La troisième option introduit Kinesis et Redshift, ce qui est une architecture plus complexe et coûteuse pour la simple interrogation de journaux. La quatrième option utilise S3 et Athena, ce qui est une solution viable mais peut être plus coûteuse pour des interrogations fréquentes et en temps quasi réel par rapport à CloudWatch Logs Insights, qui est optimisé pour cette tâche.