Organizacja używa AWS CloudTrail do monitorowania aktywności API. Audyt wykazał, że CloudTrail nie dostarcza zdarzeń do skonfigurowanego zasobnika Amazon S3. Jakie początkowe działania należy podjąć, aby przywrócić dostarczanie zdarzeń CloudTrail do S3? (Wybierz dwie odpowiedzi.)

Dostarczanie zdarzeń CloudTrail do zasobnika S3 wymaga, aby zasobnik istniał i miał odpowiednie uprawnienia. Sprawdzenie, czy zasobnik S3 określony w konfiguracji CloudTrail istnieje, jest podstawowym krokiem, ponieważ brak zasobnika uniemożliwi dostarczanie logów. Potwierdzenie, że polityka zasobnika S3 przyznaje CloudTrail uprawnienia do zapisu obiektów, jest kluczowe, ponieważ bez tych uprawnień CloudTrail nie będzie mógł umieszczać plików dziennika w zasobniku. Sprawdzenie uprawnień roli IAM do zapisu do CloudWatch Logs jest nieistotne, ponieważ problem dotyczy dostarczania do S3, a nie CloudWatch Logs. Usuwanie polityk cyklu życia S3 nie rozwiąże problemu niedostarczania zdarzeń, choć może wpływać na ich przechowywanie po dostarczeniu. Sprawdzenie, czy prefiks pliku dziennika już istnieje, jest nieistotne; CloudTrail tworzy nowe obiekty, a nie wymaga istniejącego prefiksu.