Eine lokale Umgebung stellt Audit-Logs über einen HTTP-Endpunkt bereit. Das Unternehmen wünscht sich eine automatisierte Lösung mit geringem Betriebsaufwand, um regelmäßig große Mengen dieser Logs zur Speicherung und Abfrage in AWS aufzunehmen. Welche Lösung erfüllt die Anforderung am besten?

Die Verwendung von AWS DataSync zum Übertragen der Audit-Logs in einen Amazon S3-Bucket und die anschließende Abfrage mit Amazon Athena ist die beste Lösung. DataSync ist für die effiziente und automatisierte Übertragung großer Datenmengen aus lokalen Umgebungen in AWS-Speicherdienste konzipiert. S3 bietet kostengünstige und hochverfügbare Speicherung, während Athena eine serverlose, interaktive Abfrage von Daten direkt in S3 ermöglicht, ohne dass eine Infrastruktur verwaltet werden muss. Das Exportieren und Hochladen in S3, gefolgt vom Import in RDS, ist zu umständlich und RDS ist nicht ideal für große Mengen unstrukturierter Logs. Eine Lambda-Funktion mit EventBridge und CloudTrail Lake ist eine Option, aber CloudTrail Lake ist primär für CloudTrail-Logs optimiert und möglicherweise nicht die kostengünstigste oder flexibelste Lösung für allgemeine Audit-Logs von einem HTTP-Endpunkt. Die Installation des CloudWatch-Agenten ist für Logs von Dateisystemen oder Anwendungen gedacht, nicht direkt für HTTP-Endpunkte, und CloudWatch Logs Insights ist zwar gut, aber die Übertragung über den Agenten ist hier nicht der effizienteste Weg.