Uma empresa coleta logs de dispositivos on-premises em um servidor on-premises. A empresa deseja uma solução de análise quase em tempo real usando serviços AWS e precisa reter logs por 365 dias para correspondência de padrões e pesquisas de substring, com o mínimo esforço de desenvolvimento. Qual solução atende a esses requisitos com a menor sobrecarga de desenvolvimento?

A opção correta utiliza o Amazon Kinesis Agent para coletar logs do servidor on-premises e enviá-los para o Kinesis Data Firehose, que é um serviço gerenciado para entrega de streams de dados. O Amazon Managed Service for Apache Flink é ideal para análise quase em tempo real de streams de dados. O Amazon OpenSearch Service (anteriormente Amazon Elasticsearch Service) é uma solução robusta para pesquisa de substring e correspondência de padrões em logs, e sua política de Index State Management (ISM) permite gerenciar a retenção de dados por 365 dias com baixo esforço. A primeira opção está incorreta porque o DynamoDB não é otimizado para pesquisa de substring em logs e requer mais desenvolvimento para análise e exportação para S3/Athena. A segunda opção está incorreta porque o Amazon MSK é um serviço gerenciado na AWS, não para implantação on-premises, e não oferece a capacidade de pesquisa e análise de logs como o OpenSearch Service. A quarta opção está incorreta porque o DynamoDB não é a melhor escolha para pesquisa de substring em logs, e o uso de API Gateway/Lambda para ingestão de logs de um servidor on-premises é mais complexo do que o Kinesis Agent/Firehose.