某公司在 Auto Scaling group 中的 Amazon EC2 實例上執行應用程式。該應用程式將日誌寫入本地儲存。在縮減事件發生後，一位安全工程師發現日誌遺失了。該公司必須確保日誌的持久性和可用性，並將所有日誌保留至少 1 年以供稽核。安全工程師應該提出什麼建議？

正確答案是將日誌串流到 Amazon CloudWatch Logs。此方法確保日誌在 EC2 實例終止時不會遺失，因為日誌會即時傳送到持久且可用的集中式服務。CloudWatch Logs 支援長期保留（超過 1 年），並提供審查和分析功能，符合所有要求。 選項 A 不正確，因為將 EBS 磁碟區重新掛載到另一個實例進行審查既不高效也不具擴展性，尤其是在 Auto Scaling 環境中。它也無法保證日誌的可用性，因為在重新掛載期間日誌可能無法存取。 選項 B 不正確，因為它涉及將日誌從 EBS 複製到 EFS，這會引入延遲並可能導致在縮減事件期間遺失最新日誌。此外，每天複製不符合即時日誌持久性的要求。 選項 D 不正確，因為在實例終止時手動審查日誌不具擴展性，而且在 Terminating:Wait 狀態下等待 1 小時會延遲 Auto Scaling 操作，並可能導致日誌在手動審查完成前遺失。