Bir güvenlik mühendisinin, özel uygulama güvenlik günlüklerini bir Amazon EC2 örneğinden Amazon CloudWatch'a iletmesi gerekiyor. CloudWatch agent'ı yüklü ve günlük dosyası yolları agent yapılandırmasına eklenmiş. awslogs hizmeti örnek üzerinde çalışıyor, ancak günlükler CloudWatch'ta görünmüyor. Mühendis, sorunu çözmek için sonraki adımda ne yapmalıdır?

CloudWatch agent'ının günlükleri CloudWatch'a gönderebilmesi için, agent'ın çalıştığı EC2 örneğinin IAM rolüne gerekli izinlerin atanması gerekir. CloudWatchAgentServerPolicy yönetilen ilkesi, CloudWatch agent'ının günlükleri, metrikleri ve izlemeleri CloudWatch'a göndermesi için gereken minimum izinleri sağlar. Bu ilke eksik olduğunda, agent çalışsa bile günlükleri başarıyla iletemez. Diğer seçenekler yanlıştır: CloudTrail, AWS API çağrılarını kaydeder, özel uygulama günlüklerini değil. S3'e günlük göndermek, CloudWatch agent'ının doğrudan CloudWatch'a gönderme amacına hizmet etmez ve ek yapılandırma gerektirir. Amazon Inspector bir güvenlik değerlendirme hizmetidir ve özel günlükleri toplamak için CloudWatch agent'ının yerine geçmez.