Компания развертывает кластер Amazon ECS, который будет запускать несколько сервисов за балансировщиком нагрузки приложений (ALB) с использованием нескольких целевых групп. Инженер DevOps должен собирать как логи приложений, так и логи доступа ALB и доставлять их в бакет Amazon S3 для анализа в почти реальном времени. Какую комбинацию действий должен предпринять инженер? (Выберите три.)

Для сбора логов приложений ECS необходимо установить агент CloudWatch Logs на инстансы ECS и настроить драйвер логирования awslogs в определениях задач ECS. Это позволит отправлять логи контейнеров в CloudWatch Logs. Для логов доступа ALB следует включить логирование доступа непосредственно на ALB, указав бакет S3 в качестве места назначения. Это стандартный способ сбора логов доступа ALB. Для почти реального времени анализа логов из CloudWatch Logs в S3, создайте поток доставки Kinesis Data Firehose с S3 в качестве назначения и настройте фильтр подписки CloudWatch Logs для пересылки логов в этот поток. Неправильные варианты: Запуск контейнера CloudWatch Logs как задачи ECS не является стандартным или эффективным способом сбора логов приложений. Логирование доступа на целевых группах ECS не существует; логи доступа собираются на уровне ALB. Использование функции Lambda для экспорта логов CloudWatch Logs каждые 60 секунд не является решением для "почти реального времени" и менее эффективно, чем Kinesis Data Firehose для потоковой передачи логов.