WAFで特定のリクエストがブロックされた理由を調査するために、詳細なログを確認したい。WAFのフルログを出力する先として設定できるサービスはどれですか。

CloudFrontのOrigin Access Control (OAC) を設定しましたが、S3バケットへの直接アクセスがまだ可能です。何が不足していますか。