Uma empresa provisiona um stream de entrega de logs dentro de uma VPC e envia os logs de fluxo da VPC para o CloudWatch Logs. Eles precisam encaminhar os logs de fluxo para o Splunk em tempo quase real para análise com sobrecarga operacional mínima. Qual solução atende a esse requisito?

A opção correta é criar um delivery stream do Amazon Kinesis Data Firehose com o Splunk como destino e usar um filtro de assinatura do CloudWatch Logs para enviar os eventos. O Kinesis Data Firehose é projetado para carregar dados de streaming em destinos como o Splunk com sobrecarga operacional mínima, pois gerencia automaticamente o provisionamento, o escalonamento e o particionamento. Os filtros de assinatura do CloudWatch Logs permitem o encaminhamento direto de logs para o Firehose, simplificando a arquitetura. As outras opções são menos ideais: Usar o Kinesis Data Streams exigiria gerenciamento manual de consumidores e escalonamento, aumentando a sobrecarga operacional. Implementar uma função AWS Lambda para enviar logs do CloudWatch para o Firehose ou Data Streams adicionaria um componente extra e desnecessário, aumentando a complexidade e os custos operacionais, já que o filtro de assinatura já faz essa integração de forma nativa e eficiente.