会社は、EC2 インスタンスからのアプリケーションログと AWS アカウントの API アクティビティをクエリするソリューションを必要としています。どの設定がこの要件を満たしますか？

このソリューションは、アプリケーションログとAPIアクティビティログの両方を一元的に収集し、クエリするための最も効率的な方法を提供します。CloudWatchエージェントはEC2インスタンスからアプリケーションログをCloudWatch Logsに直接送信し、CloudTrailはAPIアクティビティログをCloudWatch Logsに配信するように設定できます。これにより、すべてのログデータがCloudWatch Logsに集約され、CloudWatch Logs Insightsを使用して両方のログタイプを単一のインターフェースで強力にクエリできます。 他のオプションは、ログの収集またはクエリに複数のサービスを導入したり、より複雑な設定を必要としたりするため、この要件に対しては最適ではありません。例えば、S3に保存されたログをAthenaでクエリする方法も可能ですが、CloudWatch Logs InsightsはCloudWatch Logsに特化しており、より統合されたエクスペリエンスを提供します。