一家公司将应用程序日志存储在 Amazon CloudWatch Logs 日志组中。一项新策略要求以近乎实时的方式将所有应用程序日志存储在 Amazon OpenSearch Service (Amazon Elasticsearch Service) 中。哪种解决方案能以最少的操作开销实现此目标？

正确答案是配置 CloudWatch Logs 订阅以将日志流式传输到 Amazon OpenSearch Service。这是因为 CloudWatch Logs 订阅过滤器允许您近乎实时地将日志事件从 CloudWatch Logs 发送到其他服务，包括 Amazon OpenSearch Service，且操作开销最小。 创建 AWS Lambda 函数需要额外的开发和维护工作，增加了操作开销。创建 Amazon Kinesis Data Firehose 传输流虽然可行，但相对于 CloudWatch Logs 订阅过滤器而言，引入了额外的组件和管理复杂性。在每个应用程序服务器上安装和配置 Amazon Kinesis Agent 会增加应用程序服务器的管理负担，并且 Kinesis Data Streams 到 OpenSearch Service 的配置也比直接订阅更为复杂。