一個 Auto Scaling group 中的 50 個 Linux EC2 實例機群，位於 ALB 後方，有時會無法通過 ELB HTTP 健康檢查，並在日誌收集完成前被終止。如何自動化日誌收集，以便在終止前檢索日誌以進行根本原因分析？

正確答案利用 Auto Scaling 生命週期掛鉤在實例終止前將其置於 Terminating:Wait 狀態，提供收集日誌的時間窗口。當實例進入此狀態時，EC2 Instance-terminate Lifecycle Action 事件會發送到 EventBridge。EventBridge 規則會觸發一個 Lambda 函數，該函數接著使用 SSM Run Command 在實例上執行日誌收集腳本，將日誌上傳到 S3，然後完成生命週期操作，允許實例終止。 選項一錯誤，因為 Pending:Wait 狀態用於啟動實例時，而非終止時。此外，CloudWatch 警報通常用於監控指標，而非直接觸發生命週期事件處理。 選項二錯誤，AWS Config 規則用於評估資源合規性，不適合作為觸發生命週期事件處理的機制。 選項三錯誤，CloudWatch 訂閱篩選器用於處理日誌流，而 CloudWatch 代理程式主要用於收集日誌，不適合作為生命週期事件的觸發器。