A aplicação de uma empresa usa Network Load Balancers, grupos do Auto Scaling, instâncias do Amazon EC2 e bancos de dados implantados em uma Amazon VPC. A empresa deseja capturar informações quase em tempo real sobre o tráfego de e para as interfaces de rede na VPC e enviar essas informações para o Amazon OpenSearch Service para análise. Qual solução atende a esses requisitos?

A solução correta utiliza VPC Flow Logs para capturar o tráfego de rede, que é então enviado para um grupo de logs do Amazon CloudWatch Logs. O Amazon Kinesis Data Firehose é a ferramenta ideal para transmitir esses logs do CloudWatch Logs para o Amazon OpenSearch Service, pois ele simplifica a entrega de dados de streaming para destinos como o OpenSearch Service, sem a necessidade de gerenciar servidores ou escrever código. As opções que mencionam AWS CloudTrail estão incorretas porque o CloudTrail registra chamadas de API e eventos de gerenciamento, não o tráfego de rede da VPC. O Kinesis Data Streams poderia ser usado, mas o Firehose é mais adequado para a entrega direta e simplificada para o OpenSearch Service, especialmente para um fluxo contínuo de logs.