Los empleados se conectan a las instancias EC2 a través de RDP y debe contar cuántas sesiones RDP se inician cada día. ¿Qué pasos (elija tres) recopilarán métricas para los recuentos diarios de sesiones RDP?

Para contar las sesiones RDP, se necesita monitorear el tráfico de red. Un VPC Flow Log captura información sobre el tráfico IP que entra y sale de las interfaces de red en su VPC, incluyendo el puerto 3389 utilizado por RDP. Al configurar el VPC Flow Log para enviar sus registros a un grupo de CloudWatch Logs, se centraliza la información. Finalmente, un filtro de métricas en CloudWatch Logs puede extraer y contar las entradas de registro que indican una conexión RDP exitosa, creando una métrica personalizada para el recuento diario. Las reglas de EventBridge y los eventos de cambio de estado de instancia no monitorean el tráfico de red ni las sesiones RDP directamente. Un filtro de suscripción no es el mecanismo correcto para crear métricas a partir de logs.