ap-northeast-2 で新しいワークロードが3つの Amazon EC2 Auto Scaling グループで実行されています。このリージョンのすべてのワークロードは、システムログとアプリケーションログを7年間保持する必要があります。セキュリティエンジニアは、スケーリング中にログが失われず、必要な期間だけ保持されるようにする必要があります。これらの要件を満たすステップの組み合わせはどれですか？（3つ選択してください。）

Amazon CloudWatch エージェントを EC2 インスタンスにインストールし、設定を作成することで、システムログとアプリケーションログを CloudWatch Logs に転送できます。これにより、スケーリング中にログが失われることなく収集されます。CloudWatch Logs の保持ポリシーを7年に設定することで、ログが指定された期間保持されます。Auto Scaling グループの起動設定または起動テンプレートに、CloudWatch Logs へのログ発行権限を持つ IAM ロールをアタッチすることで、EC2 インスタンスがログを安全に送信できるようになります。Amazon S3 へのログ転送は要件を満たしますが、CloudWatch Logs はログ管理に特化しており、保持ポリシーの設定が容易なため、より適切なソリューションです。