Ein Unternehmen stellt einen Log-Delivery-Stream innerhalb einer VPC bereit und sendet VPC-Flow-Logs an CloudWatch Logs. Die Flow-Logs müssen zur Analyse mit minimalem Betriebsaufwand nahezu in Echtzeit an Splunk weitergeleitet werden. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist, einen Amazon Kinesis Data Firehose-Delivery-Stream mit Splunk als Ziel zu erstellen und einen CloudWatch Logs-Abonnementfilter zu konfigurieren. Kinesis Data Firehose ist ideal für die nahezu Echtzeit-Bereitstellung von Streaming-Daten an Ziele wie Splunk, S3 oder Redshift mit minimalem Betriebsaufwand, da es serverlos ist und automatisch skaliert. CloudWatch Logs-Abonnementfilter ermöglichen das direkte Weiterleiten von Protokollereignissen an Kinesis Data Firehose. Die Option mit Kinesis Data Streams ist weniger geeignet, da Data Streams die Daten nur speichert und eine zusätzliche Anwendung (z.B. eine Lambda-Funktion) erforderlich wäre, um die Daten an Splunk zu senden, was den Betriebsaufwand erhöht. Die Verwendung einer Lambda-Funktion zur Weiterleitung von Logs an Firehose oder Data Streams ist ebenfalls unnötig komplex, da Abonnementfilter eine direktere und effizientere Methode bieten.