Um ambiente on-premises expõe logs de auditoria por meio de um endpoint HTTP. A empresa deseja uma solução automatizada e de baixo esforço operacional para ingerir regularmente grandes volumes desses logs na AWS para armazenamento e consultas. Qual solução melhor atende ao requisito?

A solução correta utiliza AWS DataSync para transferir os logs do endpoint HTTP on-premises para um bucket S3. O DataSync é ideal para transferências de dados em larga escala, automatizadas e eficientes, minimizando o esforço operacional. Uma vez no S3, o Amazon Athena pode ser usado para consultar os logs diretamente, sem a necessidade de carregar dados para um banco de dados, o que é eficiente para grandes volumes e consultas ad-hoc. Exportar e fazer upload para S3, depois importar para RDS, adiciona complexidade e custo desnecessários ao RDS para logs. A função Lambda com EventBridge e CloudTrail Lake não é a melhor opção para ingerir logs de um endpoint HTTP genérico, pois o CloudTrail Lake é otimizado para logs do CloudTrail. Instalar o agente do CloudWatch nos servidores on-premises é uma opção válida para coletar logs, mas o DataSync é mais adequado para a transferência de grandes volumes de logs já expostos via HTTP, e o Athena no S3 oferece uma solução de consulta mais flexível e econômica para dados brutos do que o CloudWatch Logs Insights para este cenário.