Um desenvolvedor tem um aplicativo legado on-premises do qual outros aplicativos hospedados na AWS dependem. O desenvolvedor deseja monitorar e solucionar problemas de todos os aplicativos de um único lugar usando o Amazon CloudWatch. Como o desenvolvedor pode enviar logs do servidor on-premises para o CloudWatch?

A opção correta é instalar o agente do CloudWatch no servidor on-premises e configurá-lo com credenciais IAM apropriadas. O agente do CloudWatch é projetado especificamente para coletar métricas e logs de servidores on-premises ou instâncias EC2 e enviá-los para o CloudWatch Logs e CloudWatch Metrics. As credenciais IAM com permissões para logs:PutLogEvents e logs:CreateLogStream são essenciais para que o agente possa enviar os dados. As outras opções são menos eficientes ou inadequadas: Instalar um AWS SDK não é a forma padrão ou eficiente de enviar logs continuamente. O SDK exigiria a escrita de código personalizado para gerenciar o envio de logs, o que o agente faz de forma nativa. Fazer upload para um bucket S3 e ter o CloudWatch lendo do S3 não é um fluxo de trabalho direto para logs em tempo real. O CloudWatch não "lê" logs diretamente do S3 de forma contínua para monitoramento. Transferir logs para uma instância EC2 para depois encaminhá-los para o CloudWatch adiciona complexidade e um ponto de falha desnecessários, além de custos adicionais. O agente do CloudWatch pode enviar os logs diretamente do servidor on-premises.