一家公司正在將其基於 Linux 的網路伺服器遷移到 Amazon EC2 Auto Scaling group。目前，管理員透過 SSH 連線到靜態執行個體以擷取日誌檔，並且公司經常對日誌執行查詢以進行應用程式會話和使用者問題分析。公司希望確保在擴展縮減事件期間不會遺失任何日誌，並將成本降至最低。安全工程師應採取哪些行動組合？（選擇兩項）

正確答案是「在執行個體上安裝和設定 Amazon CloudWatch agent，將日誌串流到 Amazon CloudWatch Logs」和「使用 Amazon CloudWatch Logs Insights 對日誌執行查詢」。將日誌串流到 CloudWatch Logs 可確保在 Auto Scaling 縮減事件期間不會遺失任何日誌，因為日誌會即時從執行個體傳輸。CloudWatch Logs Insights 提供強大的查詢功能，用於分析日誌，且其成本效益高，因為您只需為查詢的資料付費。 將日誌上傳到 S3 需要額外的管理和潛在的資料遺失風險，因為 cron job 可能無法即時上傳。AWS Glue 和 Amazon Athena 雖然可用於查詢 S3 中的日誌，但設定和維護成本可能較高，且不直接解決日誌即時收集的問題。將日誌寫入 EFS 會增加成本和複雜性，並且在 Auto Scaling 環境中管理 EFS 掛載可能具有挑戰性。