Un entorno on-premises expone registros de auditoría a través de un endpoint HTTP. La empresa desea una solución automatizada y de bajo esfuerzo operativo para ingerir regularmente grandes volúmenes de estos registros en AWS para su almacenamiento y consulta. ¿Qué solución satisface mejor el requisito?

AWS DataSync es una excelente opción para transferir grandes volúmenes de datos de entornos on-premises a AWS de forma automatizada y con bajo esfuerzo operativo. Puede conectarse directamente a un endpoint HTTP si los registros están accesibles de esa manera (o a otros sistemas de archivos on-premises) y transferirlos de manera eficiente a Amazon S3. Una vez en S3, Amazon Athena permite consultar los datos directamente, sin necesidad de cargar los datos en una base de datos ni de gestionar infraestructura de servidores, lo que cumple con el requisito de bajo esfuerzo operativo. La opción de exportar y subir a RDS es demasiado manual y no escalable para grandes volúmenes. La función Lambda con EventBridge y CloudTrail Lake es una solución viable, pero CloudTrail Lake está optimizado para registros de CloudTrail, no para registros de auditoría genéricos de sistemas on-premises, y la gestión de la función Lambda podría ser más compleja que DataSync para transferencias masivas. Instalar el agente de CloudWatch requeriría la instalación y gestión del agente en cada servidor, lo que aumenta el esfuerzo operativo y CloudWatch Logs Insights es más adecuado para análisis de logs en tiempo real que para grandes volúmenes históricos de auditoría que se consultarán esporádicamente.