セキュリティエンジニアは、Amazon EC2 インスタンスからカスタムアプリケーションのセキュリティログを Amazon CloudWatch に転送する必要があります。CloudWatch エージェントはインストールされており、ログファイルのパスはエージェントの設定に追加されています。awslogs サービスはインスタンスで実行されていますが、ログが CloudWatch に表示されません。この問題を解決するために、エンジニアが次に行うべきことは何ですか？

CloudWatch エージェントがログを CloudWatch に送信するためには、そのエージェントを実行している EC2 インスタンスに適切な IAM 権限が必要です。CloudWatchAgentServerPolicy は、CloudWatch エージェントがログ、メトリクス、トレースを CloudWatch に発行するために必要な最小限の権限を提供する AWS マネージドポリシーです。このポリシーがアタッチされていないと、エージェントはログを送信できません。 他の選択肢は不適切です。 CloudTrail は AWS アカウントのアクティビティログを記録するサービスであり、カスタムアプリケーションログの転送には使用しません。 S3 はオブジェクトストレージであり、カスタムログを直接 CloudWatch に取り込むための主要な経路ではありません。CloudWatch エージェントは直接 CloudWatch に送信します。 Amazon Inspector はセキュリティ評価サービスであり、ログ収集ツールではありません。