Een nieuwe workload in ap-northeast-2 draait in drie Amazon EC2 Auto Scaling-groepen. Alle workloads in deze regio moeten systeem- en applicatielogs 7 jaar bewaren. Een security engineer moet ervoor zorgen dat logs niet verloren gaan tijdens het schalen en alleen worden bewaard voor de vereiste periode. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)

De Amazon CloudWatch agent is nodig om systeem- en applicatielogs van EC2-instanties naar CloudWatch Logs te sturen, wat essentieel is voor het verzamelen van logs van dynamische Auto Scaling-groepen. Een IAM-rol met de juiste machtigingen is vereist, zodat de EC2-instanties logs naar CloudWatch Logs kunnen publiceren. Zonder deze rol zou de logoverdracht mislukken. Het configureren van het retentiebeleid in CloudWatch Logs op 7 jaar zorgt ervoor dat de logs de vereiste periode worden bewaard en daarna automatisch worden verwijderd, wat voldoet aan de bewaartermijn en voorkomt dat logs onnodig lang worden opgeslagen. De opties met Amazon S3 zijn incorrect omdat de vraag specifiek verwijst naar het bewaren van logs in CloudWatch Logs en niet naar een alternatieve opslagoplossing.