AmazonAmazon AWS Certified Solutions Architect – Associate (SAA-C03)
·CN
·更新于 19 Jul 2026
一家公司的应用程序使用 Network Load Balancers、Auto Scaling 组、Amazon EC2 实例和部署在 Amazon VPC 中的数据库。该公司希望捕获进出 VPC 中网络接口的流量的近实时信息,并将这些信息发送到 Amazon OpenSearch Service 进行分析。哪种解决方案符合这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在 Amazon CloudWatch Logs 中创建一个日志组。配置 VPC Flow Logs 将日志数据发送到该日志组。使用 Amazon Kinesis Data Firehose 将日志从日志组传输到 OpenSearch Service。.
为什么这是答案
正确答案是使用 Amazon CloudWatch Logs 和 Kinesis Data Firehose。VPC Flow Logs 负责捕获进出 VPC 网络接口的流量信息,并支持将日志直接发布到 CloudWatch Logs。Kinesis Data Firehose 是一种完全托管的服务,可以轻松地将流数据加载到数据湖、数据存储和分析工具中,包括 Amazon OpenSearch Service。它简化了数据传输过程,无需管理底层基础设施。
选项 A 错误,因为 Kinesis Data Streams 虽然也能处理流数据,但它需要您自己管理消费者应用程序来处理数据并将其发送到 OpenSearch Service,相比之下 Kinesis Data Firehose 更为直接和托管。
选项 C 和 D 错误,因为 AWS CloudTrail 记录的是 AWS 账户中的 API 调用和事件,而不是 VPC 网络流量。VPC Flow Logs 是专门用于捕获网络流量日志的服务。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡