CloudWatch Logsから、特定の文字列（例: “Exception”）を含むログイベントをリアルタイムで検出し、即座にLambda関数をトリガーして通知を行いたい。最も適切な構成はどれか。

Lambda関数がVPC内のRDSインスタンスに接続しようとしてタイムアウトする場合、セキュリティグループの設定以外で確認すべき、Lambda関数のネットワーク設定に関する一般的な誤りはどれか。