Компания хранит конфиденциальные данные в бакете Amazon S3. Команда безопасности должна регистрировать все действия на уровне объектов для этого бакета и хранить журналы в течение 5 лет. Команда безопасности также должна получать уведомления по электронной почте при каждой попытке удаления данных в бакете. Какая комбинация шагов наиболее экономически эффективно соответствует этим требованиям? (Выберите три.)

Настройка AWS CloudTrail для регистрации событий данных S3 является правильным выбором, поскольку CloudTrail отслеживает действия на уровне объектов (API-вызовы) в S3, что необходимо для аудита. Создание отдельного бакета S3 для журналов и применение политики жизненного цикла S3 позволяет экономично хранить журналы в течение 5 лет, перемещая их на более дешевые уровни хранения. Настройка S3 для отправки событий удаления объектов в Amazon EventBridge, а затем в топик Amazon SNS, который отправляет уведомления по электронной почте, является наиболее эффективным способом получения уведомлений о попытках удаления. Использование EventBridge обеспечивает гибкость и масштабируемость. Остальные варианты не подходят: Включение логирования доступа к серверу S3 (S3 server access logging) регистрирует запросы доступа к бакету, но не предоставляет детализированные события уровня данных, как CloudTrail. Настройка S3 для отправки событий удаления объектов непосредственно в Amazon SES невозможна, так как S3 не имеет прямой интеграции с SES для этой цели. Настройка S3 для отправки журналов в Amazon Timestream не является стандартным или экономически эффективным решением для хранения журналов S3, особенно для длительного срока.