La aplicación de una empresa utiliza Network Load Balancers, grupos de Auto Scaling, instancias de Amazon EC2 y bases de datos implementadas en una Amazon VPC. La empresa desea capturar información casi en tiempo real sobre el tráfico hacia y desde las interfaces de red en la VPC y enviar esa información a Amazon OpenSearch Service para su análisis. ¿Qué solución cumple con estos requisitos?

La opción correcta es configurar VPC Flow Logs para enviar datos a un grupo de registros de Amazon CloudWatch Logs y luego usar Amazon Kinesis Data Firehose para transmitir esos registros a Amazon OpenSearch Service. VPC Flow Logs captura información de tráfico de red en la VPC. CloudWatch Logs es el destino adecuado para estos logs. Kinesis Data Firehose es ideal para cargar datos de streaming en OpenSearch Service porque es un servicio completamente administrado que escala automáticamente y maneja la transformación, compresión y entrega de datos sin necesidad de administrar servidores. Las opciones que mencionan AWS CloudTrail son incorrectas porque CloudTrail registra la actividad de la API de AWS y los eventos de los servicios, no el tráfico de red de la VPC. Usar Kinesis Data Streams directamente desde CloudWatch Logs es posible, pero Data Firehose es una solución más sencilla y administrada para este caso de uso, ya que no requiere que el usuario administre consumidores de datos.