一家公司在遷移到 AWS 後，正將在 EC2 執行個體上執行的軟體負載平衡器替換為 AWS Elastic Load Balancers。安全工程師必須確保所有負載平衡器日誌都集中化且可搜尋，以供稽核之用，並且提供指標來顯示正在使用哪些 TLS 加密方法。哪種解決方案符合這些要求？

正確答案是將日誌儲存到 S3，因為 Elastic Load Balancers (ELB) 會將存取日誌直接傳送到 S3 儲存貯體，而不是 CloudWatch Logs。Athena 能夠查詢 S3 中的日誌，提供強大的搜尋功能。透過 Athena 查詢來提取 TLS 加密方法資訊，並將結果發佈到 CloudWatch，可以有效地建立所需的指標。 選項一和四是錯誤的，因為 ELB 無法直接將存取日誌傳送到 CloudWatch Logs。選項二雖然將日誌儲存到 S3 並使用 Athena 搜尋，但它建議在 S3 日誌檔案上建立 CloudWatch 指標篩選條件，這不是 CloudWatch 處理 S3 日誌指標的標準方式。更有效的方法是透過 Athena 查詢來提取指標並發佈到 CloudWatch。