某公司使用 AWS WAF 來保護在 Application Load Balancer 後方 Amazon EC2 上執行的自訂公共 API。該 Web ACL 使用 AWS 受管規則群組。在 API 及其用戶端軟體升級後，部分請求失敗並導致不穩定。Web ACL 上未啟用日誌記錄。安全工程師啟用 AWS WAF 日誌記錄至 Amazon CloudWatch Logs，並且必須立即恢復服務、找出問題，並確保日誌記錄未來無法被停用。工程師應採取哪些額外步驟？

正確答案分三部分解決問題。首先，將部分規則的動作變更為 Count 模式，可以讓 WAF 繼續評估請求並記錄其行為，而不會阻擋它們，這有助於在不中斷服務的情況下識別造成問題的規則。檢閱日誌可以找出是哪些規則阻擋了合法請求。最後，修改 IAM 政策以防止移除日誌記錄組態，可確保未來無法停用日誌記錄，這對於持續監控和故障排除至關重要。其他選項中，使用 Challenge 動作可能會引入新的用戶端問題，並且資源政策無法直接限制 IAM 使用者移除日誌記錄組態的權限，只有 IAM 政策才能做到這一點。