Uma empresa deseja arquivar todos os logs do AWS Systems Manager Session Manager em um bucket S3. Qual solução oferece a maneira MAIS operacionalmente eficiente de atender a esse requisito?

A opção correta é habilitar o log do S3 diretamente no console do Systems Manager. Esta é a maneira mais operacionalmente eficiente porque o AWS Systems Manager Session Manager possui uma integração nativa para enviar logs de sessão diretamente para um bucket S3 ou para o Amazon CloudWatch Logs. Isso elimina a necessidade de configurações adicionais ou serviços intermediários. As outras opções são menos eficientes: Instalar o agente do Amazon CloudWatch e exportar logs do CloudWatch para o S3 adiciona uma camada de complexidade e custo desnecessários, pois o Session Manager pode enviar diretamente para o S3. Criar um documento do Systems Manager para upload diário de logs é ineficiente e não é a forma padrão de coletar logs do Session Manager, que são gerados em tempo real. Usar o Kinesis Data Firehose para enviar logs do CloudWatch para o S3 é uma solução válida para outros casos de uso de log, mas é excessivamente complexa e cara para o requisito específico de arquivar logs do Session Manager, que já possui uma integração direta.