某公司在 Amazon EC2 實例上為其客戶執行演示環境。每個環境都隔離在自己的 VPC 中。當建立對環境的 RDP 或 SSH 存取時，公司營運團隊需要收到通知。

正確答案是將 VPC 流程日誌發佈到 Amazon CloudWatch Logs，建立指標篩選條件，然後建立 CloudWatch 指標警報並設定通知動作。VPC 流程日誌會記錄進出 EC2 實例的所有網路流量，包括 RDP (Port 3389) 和 SSH (Port 22) 連線。透過將這些日誌發佈到 CloudWatch Logs，您可以建立指標篩選條件來識別特定的 RDP 或 SSH 流量模式。一旦這些模式被偵測到，CloudWatch 指標警報就會觸發，並透過設定的通知動作（例如發送 SNS 通知）通知營運團隊。 其他選項不正確的原因： Amazon CloudWatch Application Insights 主要用於監控應用程式效能和問題，而非直接監控網路連線事件。 使用 AmazonSSMManagedInstanceCore 政策的 IAM 角色是為了讓 Systems Manager 能夠管理 EC2 實例，與監控 RDP/SSH 存取通知無關。 Amazon EventBridge 監聽 EC2 實例狀態變更通知，例如實例啟動或停止，而不是監控特定的網路連線活動。