CloudWatch Logsにおいて、特定のロググループから機密情報（個人情報など）を検出し、その部分を「***」のようにマスクして表示させる機能はどれか。

AWS Systems Managerにおいて、複数のマネージドノード（EC2等）に対して、共通のパッチ適用スケジュールやインベントリ収集の設定を「一括で適用・維持」するために使用する機能はどれか。