Firma migruje swoje serwery WWW oparte na systemie Linux do grupy Amazon EC2 Auto Scaling. Obecnie administratorzy logują się przez SSH do statycznych instancji, aby pobrać pliki dziennika, a firma często uruchamia zapytania na dziennikach w celu analizy sesji aplikacji i problemów użytkowników. Firma chce mieć pewność, że żadne dzienniki nie zostaną utracone podczas zdarzeń scale-in i zminimalizować koszty. Jaką kombinację działań powinien podjąć inżynier bezpieczeństwa? (Wybierz dwie opcje.)

Instalacja i konfiguracja agenta Amazon CloudWatch na instancjach EC2 jest kluczowa, ponieważ umożliwia strumieniowe przesyłanie dzienników aplikacji do Amazon CloudWatch Logs w czasie rzeczywistym. Dzięki temu żadne dane dziennika nie zostaną utracone podczas zdarzeń scale-in, gdy instancje są zamykane. Użycie Amazon CloudWatch Logs Insights bezpośrednio na strumieniach dzienników w CloudWatch Logs pozwala na efektywne i szybkie wykonywanie zapytań analitycznych bez dodatkowych kosztów za transfer danych. Konfiguracja zadania cron do przesyłania plików do S3 może prowadzić do utraty danych między interwałami przesyłania, zwłaszcza podczas zdarzeń scale-in. AWS Glue i Amazon Athena mogą być używane do zapytań na dziennikach w S3, ale wymagają dodatkowej konfiguracji i kosztów ETL. Zapisywanie dzienników do Amazon EFS nie zapobiega utracie danych, jeśli instancja zostanie zakończona przed ich zapisaniem, a także generuje dodatkowe koszty EFS.