Bir şirket, Linux tabanlı web sunucularını bir Amazon EC2 Auto Scaling grubuna taşıyor. Şu anda yöneticiler, log dosyalarını almak için statik instancelara SSH ile bağlanıyor ve şirket, uygulama oturumu ve kullanıcı sorunu analizi için loglar üzerinde sık sık sorgular çalıştırıyor. Şirket, scale-in olayları sırasında hiçbir logun kaybolmamasını ve maliyetin en aza indirilmesini sağlamak istiyor. Bir güvenlik mühendisi hangi eylem kombinasyonlarını yapmalıdır? (İki tane seçin.)

Doğru cevaplar, logların CloudWatch Logs'a merkezi olarak toplanmasını ve CloudWatch Logs Insights ile sorgulanmasını sağlar. CloudWatch agent'ı kurmak ve yapılandırmak, EC2 instancelarından logları toplamak için standart ve verimli bir yöntemdir. Bu, scale-in olaylarında log kaybını önler çünkü loglar instance sonlandırılmadan önce CloudWatch'a gönderilir. CloudWatch Logs Insights, CloudWatch Logs'taki loglar üzerinde güçlü ve etkili sorgular çalıştırmak için tasarlanmış yönetilen bir hizmettir, bu da uygulama oturumu ve kullanıcı sorun analizi için idealdir. Diğer seçenekler: Log dosyalarını S3'e periyodik olarak yüklemek, log kaybı riskini azaltır ancak sorgulama için ek adımlar gerektirir ve CloudWatch Logs'un sunduğu entegre sorgu yeteneklerinden yoksundur. AWS Glue ve Amazon Athena'yı logları sorgulamak için yapılandırmak mümkündür ancak bu, genellikle S3'te depolanan loglar için kullanılır ve CloudWatch Logs'a kıyasla daha fazla yapılandırma karmaşıklığına sahiptir. Logları Amazon EFS'ye yazmak, logların kalıcılığını sağlar ancak EFS, doğrudan log sorgulama yetenekleri sunmaz ve maliyet açısından CloudWatch Logs'a göre daha pahalı olabilir.