Os funcionários se conectam às instâncias EC2 via RDP e você deve contabilizar quantas sessões RDP são iniciadas a cada dia. Quais etapas (escolha três) coletarão métricas para as contagens diárias de sessões RDP?

Para contabilizar sessões RDP, você precisa capturar o tráfego de rede. Um VPC Flow Log (correto) registra informações sobre o tráfego IP que vai e vem das interfaces de rede em sua VPC, incluindo o protocolo e a porta (RDP usa a porta 3389). O VPC Flow Log deve ter um destino para armazenar esses logs, e um grupo de logs do CloudWatch Logs (correto) é a opção padrão e eficiente para isso. Uma vez que os logs estão no CloudWatch Logs, você pode criar um filtro de métricas (correto) para extrair e contar eventos específicos, como conexões RDP (tráfego na porta 3389), transformando-os em uma métrica que pode ser monitorada e alertada. As outras opções são incorretas porque uma regra do EventBridge para alteração de estado da instância não monitora o tráfego de rede, e um filtro de assinatura do CloudWatch Logs com o EventBridge como destino é para encaminhamento de logs, não para criação de métricas diretamente a partir de logs.