ELKスタックにおいて、複数のサーバーからログファイルの内容を一行ずつ読み取って転送するエージェントはどれか。

コンテナオーケストレーターにおいて、特権（root）権限を持つコンテナの起動を制限するポリシーはどれか。