Een security engineer moet aangepaste applicatiebeveiligingslogs van een Amazon EC2-instance doorsturen naar Amazon CloudWatch. De CloudWatch agent is geïnstalleerd en de logbestandspaden zijn toegevoegd aan de agentconfiguratie. De awslogs-service draait op de instance, maar de logs verschijnen niet in CloudWatch. Wat moet de engineer vervolgens doen om het probleem op te lossen?

De CloudWatch Agent heeft de juiste IAM-machtigingen nodig om logs naar CloudWatch te kunnen sturen. Het CloudWatchAgentServerPolicy verleent deze noodzakelijke machtigingen, zoals logs:PutLogEvents, logs:CreateLogStream, en logs:DescribeLogStreams. Zonder dit beleid kan de agent, zelfs als deze correct is geconfigureerd en draait, geen gegevens naar CloudWatch verzenden. De andere opties zijn incorrect: CloudTrail is een loggingservice voor API-activiteiten, niet voor applicatielogs. S3 kan worden gebruikt voor logopslag, maar de vraag gaat over het doorsturen van logs via de CloudWatch Agent, niet via S3. Amazon Inspector is een beveiligingsevaluatieservice en geen tool voor het verzamelen van applicatielogs.