Bir şirketin, bir VPC'nin tek bir özel alt ağında, internet ağ geçidi olmayan bir dizi Amazon EC2 örneği bulunmaktadır. Belirli bir uygulamadan günlükleri toplamak için tüm örneklere Amazon CloudWatch agent'ı yüklenmiştir. Günlük trafiğini özel tutmak için ağ ekibi, CloudWatch (izleme) ve CloudWatch Logs için VPC uç noktaları oluşturmuş ve bunları VPC'ye eklemiştir. Uygulama günlükler oluşturuyor ancak bunlar CloudWatch'ta görünmüyor. Güvenlik mühendisi bu sorunu gidermek için hangi adımları atmalıdır? (Üç tane seçin.)

EC2 örnek profilinin CloudWatch'a günlük yazma izinlerine sahip olması gerekir; aksi takdirde agent günlükleri gönderemez. CloudWatch agent yapılandırma dosyası (agent.json veya config.json), agent'ın hangi günlük dosyalarını izleyeceğini ve hangi günlük grubuna göndereceğini belirtir. Yanlış yapılandırma, günlüklerin toplanmamasına neden olur. VPC uç nokta politikaları, uç noktalara erişimi kontrol eder; eğer EC2 örneklerinin erişim izni yoksa, CloudWatch ile iletişim kuramazlar. NAT Gateway, internet erişimi olmayan özel alt ağlardaki kaynakların AWS hizmetlerine veya internete erişmesini sağlar, ancak bu senaryoda VPC uç noktaları zaten oluşturulduğu için gerekli değildir. Metrik filtresi, günlükler CloudWatch'a ulaştıktan sonra uygulanır ve günlüklerin görünmesini sağlamaz. Güvenlik grupları, EC2 örnekleri arasındaki iletişimi kontrol eder; ancak CloudWatch agent'ı doğrudan CloudWatch hizmetiyle iletişim kurar, diğer EC2 örnekleriyle değil.