ap-northeast-2 bölgesindeki yeni bir iş yükü, üç Amazon EC2 Auto Scaling grubunda çalışmaktadır. Bu Bölgedeki tüm iş yükleri, sistem ve uygulama günlüklerini 7 yıl boyunca saklamalıdır. Bir güvenlik mühendisi, ölçeklendirme sırasında günlüklerin kaybolmamasını ve yalnızca gerekli süre boyunca saklanmasını sağlamalıdır. Bu gereksinimleri karşılayacak adımların kombinasyonu hangisidir? (Üçünü seçin.)

Doğru cevaplar, CloudWatch Logs'un günlük toplama, saklama ve izin gereksinimlerini karşılamak için en uygun çözümü sunar. Amazon CloudWatch agent'ı, EC2 örneklerinden sistem ve uygulama günlüklerini merkezi bir hizmet olan CloudWatch Logs'a güvenilir bir şekilde iletir. Bu, ölçeklendirme sırasında günlük kaybını önler. CloudWatch Logs'taki saklama politikası, günlüklerin belirtilen 7 yıl boyunca saklanmasını sağlar. Son olarak, Auto Scaling gruplarının başlattığı EC2 örneklerinin günlükleri CloudWatch Logs'a gönderebilmesi için gerekli izinlere sahip bir IAM rolü atanması güvenlik ve işlevsellik açısından kritiktir. Diğer seçenekler, günlükleri S3'e göndermeyi veya S3 yaşam döngüsü politikalarını kullanmayı önerir, ancak CloudWatch Logs, günlük yönetimi ve saklama için daha entegre ve yönetilen bir hizmettir.