Une nouvelle charge de travail dans ap-northeast-2 s'exécute dans trois groupes Amazon EC2 Auto Scaling. Toutes les charges de travail de cette région doivent conserver les journaux système et d'application pendant 7 ans. Un ingénieur en sécurité doit s'assurer que les journaux ne sont pas perdus pendant la mise à l'échelle et qu'ils ne sont conservés que pendant la période requise. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en trois.)

Pour collecter les journaux des instances EC2, l'agent Amazon CloudWatch doit être installé et configuré pour envoyer les journaux à Amazon CloudWatch Logs. Cela garantit que les journaux sont envoyés de manière centralisée et ne sont pas perdus lorsque les instances sont terminées par Auto Scaling. Pour que les instances puissent envoyer des journaux à CloudWatch Logs, un rôle IAM avec les autorisations appropriées (par exemple, logs:CreateLogStream, logs:PutLogEvents) doit être attaché à la configuration de lancement ou au modèle de lancement. Enfin, pour répondre à l'exigence de rétention de 7 ans, la politique de rétention de CloudWatch Logs pour les groupes de journaux concernés doit être définie sur 7 ans. Les options S3 sont incorrectes car la question spécifie la conservation des journaux système et d'application, ce qui est géré plus efficacement par CloudWatch Logs pour la collecte et la rétention.