本地环境通过 HTTP 端点公开审计日志。公司需要一个自动化的、运维工作量小的解决方案,以定期将这些大容量日志摄取到 AWS 中进行存储和查询。哪种解决方案最符合要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 使用 AWS DataSync 将审计日志传输到 Amazon S3 存储桶,并使用 Amazon Athena 对存储桶运行查询。.
为什么这是答案
正确答案是使用 AWS DataSync 将审计日志传输到 Amazon S3 存储桶,并使用 Amazon Athena 对存储桶运行查询。DataSync 是一种托管服务,可高效、安全地将大量数据从本地传输到 AWS,非常适合定期摄取大容量日志。将日志存储在 Amazon S3 中具有成本效益和高可扩展性,而 Amazon Athena 允许直接对 S3 中的日志数据运行 SQL 查询,无需预先加载或转换,从而实现低运维查询。 其他选项不符合要求: 将日志导出并上传到 Amazon S3,然后导入 Amazon RDS 数据库实例:RDS 不适合存储和查询大容量、非结构化的审计日志,且导入过程增加了运维复杂性。 创建 Lambda 函数轮询 HTTP 端点并将日志推送到 CloudTrail Lake:CloudTrail Lake 主要用于分析 CloudTrail 事件,而不是从任意 HTTP 端点摄取通用审计日志。此外,Lambda 轮询可能无法有效处理大容量日志。 在本地服务器上安装 CloudWatch
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡