Компания переносит свои веб-серверы на базе Linux в группу Amazon EC2 Auto Scaling. В настоящее время администраторы подключаются по SSH к статическим инстансам для получения файлов журналов, и компания часто выполняет запросы к журналам для анализа сессий приложений и проблем пользователей. Компания хочет гарантировать, что никакие журналы не будут потеряны во время событий масштабирования (scale-in), и минимизировать затраты. Какую комбинацию действий должен предпринять инженер по безопасности? (Выберите два варианта)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Установить и настроить агент Amazon CloudWatch на инстансах для потоковой передачи журналов в Amazon CloudWatch Logs., Использовать Amazon CloudWatch Logs Insights для выполнения запросов к журналам..
Почему это правильный ответ
Установка и настройка агента Amazon CloudWatch на инстансах для потоковой передачи журналов в Amazon CloudWatch Logs гарантирует, что журналы не будут потеряны при сокращении масштаба (scale-in), поскольку они будут немедленно отправляться в централизованное хранилище. CloudWatch Logs является экономически эффективным решением для хранения и управления журналами. Использование Amazon CloudWatch Logs Insights для выполнения запросов к журналам позволяет эффективно анализировать журналы без необходимости извлекать их из инстансов, что соответствует требованию компании по анализу сессий и проблем. Настройка cron job для загрузки журналов в Amazon S3 может привести к потере данных между загрузками. AWS Glue и Amazon Athena используются для запросов к данным в S3, но не решают проблему сбора журналов. Запись журналов в Amazon EFS является более дорогостоящим решением и не обеспечивает централизованного сбора и анализа журналов так эффективно, как CloudWatch Logs.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется