Firma wdraża klaster Amazon ECS, który będzie uruchamiał wiele usług za pomocą Application Load Balancer (ALB) z wykorzystaniem wielu grup docelowych. Inżynier DevOps musi zbierać zarówno logi aplikacji, jak i logi dostępu ALB i dostarczać je do zasobnika Amazon S3 w celu analizy w czasie zbliżonym do rzeczywistego. Jaką kombinację działań powinien podjąć inżynier? (Wybierz trzy.)

Aby zbierać logi aplikacji, należy zainstalować agenta CloudWatch Logs na instancjach ECS i skonfigurować sterownik logowania zadań ECS na awslogs. To automatycznie przesyła logi aplikacji do CloudWatch Logs. Aby zbierać logi dostępu ALB, należy włączyć logowanie dostępu na ALB i skonfigurować go tak, aby dostarczał logi bezpośrednio do zasobnika S3. Następnie, aby przenieść logi z CloudWatch Logs do S3 w czasie zbliżonym do rzeczywistego, należy utworzyć strumień dostarczania Kinesis Data Firehose z S3 jako miejscem docelowym i skonfigurować filtr subskrypcji CloudWatch Logs, aby przekazywał logi do Firehose. Pozostałe opcje są nieprawidłowe: Kontener CloudWatch Logs nie jest standardowym rozwiązaniem do zbierania logów aplikacji z zadań ECS. EventBridge z funkcją Lambda do eksportu logów jest mniej efektywny i droższy niż Firehose do przesyłania strumieniowego w czasie zbliżonym do rzeczywistego. Grupy docelowe ECS nie mają wbudowanej funkcji logowania dostępu bezpośrednio do S3.