某公司在 VPC 中预置了一个日志传输流，并将 VPC 流日志发送到 CloudWatch Logs。他们需要近乎实时地将流日志转发到 Splunk 进行分析，同时将运营开销降至最低。哪种解决方案符合此要求？

正确答案是创建一个以 Splunk 作为目的地的 Amazon Kinesis Data Firehose 传输流，并创建一个 CloudWatch Logs 订阅筛选器以将日志事件发送到该传输流。Kinesis Data Firehose 是一种完全托管的服务，可以直接将流数据传输到 Splunk，无需管理底层基础设施，从而最大限度地降低了运营开销。CloudWatch Logs 订阅筛选器允许您近乎实时地将日志事件自动转发到 Firehose。 其他选项不符合要求： 配置 Kinesis Data Streams 需要额外的消费者应用程序来处理数据并将其发送到 Splunk，增加了运营复杂性。 使用 Lambda 函数将日志从 CloudWatch Logs 发送到 Firehose 或 Data Streams 增加了额外的组件和管理开销，而订阅筛选器是更直接和托管的解决方案。