El equipo de seguridad de una empresa solicita que se capturen los VPC Flow Logs. Se accederá a los logs con frecuencia durante 90 días y, después, solo de forma intermitente. ¿Cómo debe configurar un arquitecto de soluciones los logs para cumplir estos requisitos?

La opción correcta es usar Amazon S3 como destino y habilitar una política de ciclo de vida para hacer la transición de los logs a S3 Standard-IA después de 90 días. Esto cumple con el requisito de acceso frecuente durante 90 días (S3 Standard) y acceso intermitente posterior (S3 Standard-IA, que es más económico para acceso menos frecuente). Las otras opciones son incorrectas porque: Amazon CloudWatch como destino con caducidad de 90 días eliminaría los logs después de ese período, impidiendo el acceso intermitente posterior. Amazon Kinesis es un servicio de streaming de datos en tiempo real, no un almacenamiento a largo plazo adecuado para logs que necesitan retención y acceso posterior. AWS CloudTrail registra la actividad de la API de AWS, no los VPC Flow Logs.