Организация использует AWS CloudTrail для мониторинга активности API. Аудит показывает, что CloudTrail не доставляет события в настроенный бакет Amazon S3. Какие первоначальные действия следует предпринять для восстановления доставки событий CloudTrail в S3? (Выберите два.)

Если CloudTrail не доставляет события в бакет S3, первым делом нужно проверить основные условия. Во-первых, убедитесь, что бакет S3, указанный в конфигурации CloudTrail, действительно существует. Если бакет был удален или указан неверно, CloudTrail не сможет в него записывать. Во-вторых, крайне важно проверить политику бакета S3. Она должна явно предоставлять службе CloudTrail необходимые разрешения на запись объектов (putObject) в этот бакет. Без этих разрешений CloudTrail не сможет загружать файлы журналов. Проверка роли IAM CloudTrail для разрешений CloudWatch Logs не поможет, так как проблема связана с доставкой в S3, а не в CloudWatch Logs. Удаление политик жизненного цикла S3 также не решит проблему доставки, поскольку они влияют на хранение после записи, а не на саму запись. Наконец, префикс файла журнала не нужно создавать заранее; CloudTrail создаст его при необходимости.