Mitarbeiter verbinden sich über RDP mit EC2-Instances, und Sie müssen zählen, wie viele RDP-Sitzungen täglich initiiert werden. Welche Schritte (wählen Sie drei) erfassen Metriken für die tägliche Anzahl von RDP-Sitzungen?

Um die Anzahl der täglichen RDP-Sitzungen zu zählen, müssen Sie den Netzwerkverkehr überwachen. Ein VPC Flow Log erfasst Informationen über den IP-Verkehr, der zu und von Netzwerkschnittstellen in Ihrer VPC fließt, einschließlich RDP-Verbindungen (Port 3389). Das Erstellen einer CloudWatch Logs-Protokollgruppe als Ziel für das VPC Flow Log ermöglicht die Speicherung und Analyse dieser Protokolldaten. Anschließend können Sie einen Metrikfilter auf die CloudWatch Logs-Protokollgruppe anwenden, um spezifische Muster im Protokoll zu identifizieren, die RDP-Sitzungen anzeigen, und diese als Metriken zu zählen. Die Option, eine EventBridge-Regel bei EC2 Instance State-change Notification-Ereignissen auszulösen, ist irrelevant, da sie den Status von EC2-Instanzen und nicht den RDP-Verkehr überwacht. Das Erstellen einer CloudWatch Logs-Protokollgruppe und die Konfiguration der EventBridge-Regel zur Nutzung dieser Gruppe als Ziel ist ebenfalls nicht zielführend, da EventBridge keine RDP-Sitzungen direkt erfasst. Ein CloudWatch Logs-Abonnementfilter, der EventBridge als Ziel verwendet, ist für diesen Anwendungsfall ebenfalls nicht geeignet, da er nicht direkt die Zählung von RDP-Sitzungen ermöglicht.