한 조직에서 API 활동을 모니터링하기 위해 AWS CloudTrail을 사용합니다. 감사 결과 CloudTrail이 구성된 Amazon S3 버킷으로 이벤트를 전송하지 않는 것으로 나타났습니다. CloudTrail 이벤트의 S3 전송을 복원하기 위해 어떤 초기 조치를 취해야 합니까? (두 가지 선택)

CloudTrail이 S3 버킷으로 이벤트를 전송하지 않는 경우, 가장 먼저 확인해야 할 두 가지는 S3 버킷의 존재 여부와 권한 문제입니다. CloudTrail 구성에 지정된 S3 버킷이 존재하지 않으면 이벤트를 저장할 수 없습니다. 또한, S3 버킷 정책이 CloudTrail 서비스 주체( cloudtrail.amazonaws.com )에게 s3:PutObject 권한을 부여해야 CloudTrail이 로그 파일을 버킷에 쓸 수 있습니다. CloudWatch Logs 권한은 CloudTrail 로그를 CloudWatch Logs로 전송하는 데 필요하며 S3 전송과는 무관합니다. S3 수명 주기 정책은 객체 전송 이후의 관리 문제이므로 초기 전송 실패 원인이 아닙니다. 로그 파일 접두사는 S3 버킷에 로그를 저장하는 방식일 뿐, 접두사가 이미 존재한다고 해서 전송이 실패하지는 않습니다.