Un'azienda sta migrando i suoi server web basati su Linux a un gruppo Amazon EC2 Auto Scaling. Attualmente, gli amministratori si connettono tramite SSH a istanze statiche per recuperare i file di log, e l'azienda esegue frequentemente query sui log per l'analisi delle sessioni delle applicazioni e dei problemi degli utenti. L'azienda vuole assicurarsi che nessun log venga perso durante gli eventi di scale-in e minimizzare i costi. Quale combinazione di azioni dovrebbe intraprendere un ingegnere della sicurezza? (Scegliere due.)

L'installazione e la configurazione dell'agente Amazon CloudWatch sulle istanze è la soluzione migliore per garantire che nessun log venga perso durante gli eventi di scale-in. L'agente raccoglie e trasmette i log in tempo reale ad Amazon CloudWatch Logs, che è un servizio centralizzato e duraturo, separato dalle istanze EC2. Questo impedisce la perdita di dati quando le istanze vengono terminate. L'utilizzo di Amazon CloudWatch Logs Insights per eseguire query sui log è la soluzione più efficiente e conveniente per l'analisi dei log, in quanto consente query ad hoc e analisi delle sessioni senza costi aggiuntivi per l'infrastruttura di query. Configurare un cron job per caricare i log su Amazon S3 potrebbe causare la perdita di log non ancora caricati durante uno scale-in. AWS Glue e Amazon Athena sono adatti per l'analisi di grandi volumi di dati su S3, ma richiedono un passaggio intermedio e sono più costosi per le query in tempo reale rispetto a CloudWatch Logs Insights. Scrivere i log su Amazon EFS è una soluzione valida per la persistenza, ma EFS è più costoso e complesso da gestire rispetto a CloudWatch Logs per la sola raccolta e analisi dei log.