CloudWatch エージェントが実行されており、エージェントの設定も正しいにもかかわらず、Amazon Linux 2 EC2 インスタンスがログを CloudWatch Logs に送信していません。会社のポリシーでは、すべての EC2 ログを CloudWatch Logs に公開することが義務付けられています。SysOps 管理者はこれを解決するために何をチェックすべきですか？

CloudWatch エージェントがログを送信しない一般的な原因は、EC2 インスタンスにアタッチされたIAMロールに必要な権限がないことです。CloudWatch Logsにログを送信するには、logs:CreateLogGroup、logs:CreateLogStream、logs:PutLogEvents、および logs:DescribeLogStreams の権限が必要です。これらの権限がないと、エージェントはロググループやストリームを作成したり、イベントを送信したりできません。 他の選択肢は不適切です。AWS CLIとcronジョブを使用する方法は、CloudWatchエージェントの目的を迂回する手動の回避策であり、推奨されません。ロググループの保持設定は、ログの送信には影響しません。Kinesis Data Streamを使用する方法は、ログの送信方法を変更するものであり、既存の問題の解決にはなりません。