某公司執行許多基於 Amazon Linux 2 AMI 的 EC2 實例。SysOps 管理員需要一種低維護的方式來擷取互動式使用者指令工作階段（指令及其輸出），持久地儲存這些錄製內容，並根據日誌內容觸發警示。哪種方法能以最少的操作開銷提供所需的功能？

正確答案是要求透過 AWS Systems Manager Session Manager 進行互動式存取，讓 Session Manager 將工作階段日誌串流到 CloudWatch Logs，並為日誌中的相關發現建立指標篩選器和 CloudWatch 警報。這是因為 Session Manager 提供了安全、低維護的互動式存取方式，並能自動將工作階段活動（包括指令及其輸出）記錄到 CloudWatch Logs。在 CloudWatch Logs 中，您可以輕鬆建立指標篩選器和警報，以監控特定事件。 其他選項的缺點： 在每個實例上啟用指令工作階段日誌記錄會增加維護負擔，且需要額外配置才能將日誌傳送到 CloudWatch Logs。 堡壘主機雖然可以集中管理，但仍需手動維護，且可能成為單點故障。 Systems Manager Run Command 主要用於執行自動化指令，而非提供互動式工作階段，且同樣需要額外配置日誌傳輸。