混合环境中的 VPC 中有 EC2 实例，这些实例将应用程序日志发送到 CloudWatch，并从本地关系数据库读取数据。公司需要近乎实时地了解哪些 EC2 实例连接到数据库，并且已经使用本地 Splunk 进行监控。解决方案架构师应如何将必要的网络日志流量转发到 Splunk 以满足这些要求？

正确答案通过VPC Flow Logs捕获网络连接信息，并将其发送到CloudWatch Logs。然后，CloudWatch Logs订阅将这些日志事件实时传输到Kinesis Data Firehose，Firehose可以直接将数据流式传输到Splunk，满足近乎实时的监控需求。预处理Lambda函数确保Splunk接收到格式正确的单个日志事件。 选项A涉及定期导出到S3并由Splunk拉取，这不满足“近乎实时”的要求。选项C通过数据库请求和Athena查询来获取信息，过程复杂且延迟较高，不适合网络连接的实时监控。选项D使用Kinesis Data Stream和Kinesis Data Analytics进行异常检测，虽然可以实时处理，但其主要目的是异常检测而非直接将原始网络连接日志转发到Splunk，且增加了不必要的复杂性。