Dockerコンテナ内で動作するアプリケーションの設定情報を、環境変数として注入したい。値が機密情報（DBパスワードなど）である場合、ECSタスク定義で推奨される指定方法はどれか。

CloudWatch Logsのログデータをリアルタイムで分析し、特定のパターンが見つかった場合に即座に通知を送るが、ログデータ自体は保存したくない（コスト削減）。どうすべきか。