一個新的 AWS 帳戶將託管許多用於應用程式和 CloudTrail 日誌的 S3 儲存貯體。該帳戶已啟用 Amazon Macie。一位 DevOps 工程師必須在保留所需功能的同時降低 Macie 成本。哪些操作可以在不損失所需覆蓋範圍的情況下降低成本？（選擇兩項）

正確答案是將儲存 CloudTrail 日誌的 S3 儲存貯體從 Macie 自動探索中排除，以及設定 Macie 探索任務，根據 S3 物件的上次修改時間戳選擇性地包含它們。CloudTrail 日誌通常不包含敏感資料，且其內容結構化，因此排除這些儲存貯體可顯著降低 Macie 成本，而不會損失對敏感資料的覆蓋範圍。根據上次修改時間戳選擇性地包含 S3 物件，可以避免重複掃描不常變更的資料，進而降低成本。 將具有公開讀取權限的 S3 儲存貯體從 Macie 自動探索中排除是錯誤的，因為這些儲存貯體可能包含敏感資料，且由於其公開性質，更需要 Macie 的監控。排程 Macie 自動探索每天針對所有 S3 儲存貯體執行是錯誤的，這會增加成本而非降低。設定 Macie 探索任務，使其僅包含標記為 production 的 S3 物件是錯誤的，因為開發或測試環境中的 S3 物件也可能包含敏感資料，需要 Macie 的保護。