API Gatewayのアクセスログが出ない

正解は エ です。 API GatewayがCloudWatch Logsにログを書くには、リージョンごとの API Gatewayのアカウントの設定 に、ログの書き込みの IAMロール を指定する必要があります。 WAFはログの出力とは関係がない。 認可の方式はログの出力と関係がない。 保持期間は出力の可否と関係がない。 API GatewayがCloudWatch Logsに書き込めるようになる。

API GatewayのREST APIのステージで、アクセスログの出力先にCloudWatch Logsのロググループを設定したが、ログが出力されない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
API GatewayのステージにAWS WAFのウェブACLを関連付けて保護する
イ
APIのメソッドの認可をIAM認証に変更する
ウ
ロググループの保持期間を無期限に変更して、古いログも残す
エ
API Gatewayのアカウントの設定に、ログ用のロールを設定する