Een bedrijf migreert zijn Linux-gebaseerde webservers naar een Amazon EC2 Auto Scaling-groep. Momenteel maken beheerders via SSH verbinding met statische instanties om logbestanden op te halen, en het bedrijf voert regelmatig query's uit op de logs voor analyse van applicatiesessies en gebruikersproblemen. Het bedrijf wil ervoor zorgen dat er geen logs verloren gaan tijdens scale-in-gebeurtenissen en de kosten minimaliseren. Welke combinatie van acties moet een security engineer ondernemen? (Kies twee.)

De Amazon CloudWatch agent streamt logbestanden continu van de EC2-instanties naar CloudWatch Logs. Dit voorkomt logverlies tijdens scale-in-gebeurtenissen, omdat de logs direct worden opgeslagen buiten de instantie. CloudWatch Logs Insights is vervolgens een krachtige, serverloze tool om deze gestreamde logs efficiënt te bevragen en te analyseren, wat voldoet aan de behoefte aan analyse van applicatiesessies en gebruikersproblemen. Een cron job naar S3 kan leiden tot logverlies tussen uploads. AWS Glue en Athena kunnen logs in S3 bevragen, maar S3 is geen realtime streamingoplossing voor logs van actieve instanties. EFS is duurder en complexer voor puur logbeheer en biedt geen ingebouwde query-functionaliteit zoals CloudWatch Logs Insights.