Une entreprise déploie un cluster Amazon ECS qui exécutera plusieurs services derrière un Application Load Balancer (ALB) en utilisant plusieurs groupes cibles. Un ingénieur DevOps doit collecter les journaux d'application et les journaux d'accès ALB et les livrer à un compartiment Amazon S3 pour une analyse quasi en temps réel. Quelle combinaison d'actions l'ingénieur doit-il entreprendre ? (Choisissez-en trois.)

Pour collecter les journaux d'application ECS, l'installation de l'agent CloudWatch Logs sur les instances ECS et la configuration du pilote de journalisation awslogs dans la définition de tâche ECS permettent aux conteneurs d'envoyer leurs journaux directement à CloudWatch Logs. Pour les journaux d'accès ALB, l'activation de la journalisation d'accès sur l'ALB et la configuration de celui-ci pour livrer les journaux directement à un compartiment S3 est la méthode standard et efficace. Enfin, pour acheminer les journaux de CloudWatch Logs vers S3 pour une analyse quasi en temps réel, la création d'un flux de livraison Kinesis Data Firehose avec S3 comme destination, combinée à un filtre d'abonnement CloudWatch Logs, est la solution recommandée. Les options incorrectes sont : Le conteneur Amazon CloudWatch Logs est obsolète et n'est pas la méthode recommandée pour la collecte de journaux d'application ECS. L'utilisation d'EventBridge et Lambda pour exporter des journaux est moins efficace et plus complexe que l'intégration directe de Firehose. Les groupes cibles ECS n'ont pas de fonctionnalité de journalisation d'accès directe vers S3 ; c'est l'ALB qui gère cela.