ある会社が、Auto Scaling グループ内の Amazon EC2 インスタンスでアプリケーションを実行しています。このアプリケーションは、ログをローカルストレージに書き込みます。スケールインイベントの後、セキュリティエンジニアはログが失われたことに気づきました。会社はログの耐久性と可用性を確保し、監査のためにすべてのログを少なくとも1年間保持する必要があります。セキュリティエンジニアは何を推奨すべきですか？

正解は、CloudWatch エージェントを使用してログを Amazon CloudWatch Logs にストリーミングすることです。これにより、ログの耐久性と可用性が確保され、一元的な保持と監査が可能になります。Auto Scaling グループのスケールインイベントでインスタンスが終了しても、ログは CloudWatch Logs に保持されるため、損失を防げます。 他の選択肢は不適切です。EBS ボリュームをアタッチする方法では、インスタンス終了時のログの再アタッチとレビューが手動で複雑になり、自動化されたスケーリング環境には適していません。EFS を使用してログを毎日コピーする方法は、ログがコピーされるまでの間にインスタンスが終了した場合にログが失われる可能性があります。SNS 通知と Terminating:Wait 状態は、手動での介入が必要であり、大規模な環境や頻繁なスケーリングには非効率的です。