Una aplicación que se ejecuta en instancias EC2 en una VPC necesita que los registros de flujo de la VPC se recopilen y analicen, y la empresa desea la solución más rentable. ¿Qué enfoque cumple este requisito?

La opción más rentable es publicar los registros de flujo en Amazon S3 en formato Apache Parquet y usar Amazon Athena para el análisis. S3 ofrece almacenamiento de bajo costo y alta durabilidad. El formato Parquet es un formato de columna optimizado que reduce el tamaño de los datos y mejora el rendimiento de las consultas, lo que disminuye los costos de Athena (que cobra por los datos escaneados). Las otras opciones son menos rentables: Publicar en CloudWatch Logs es más caro para el almacenamiento a largo plazo y el análisis con Athena desde CloudWatch Logs es más complejo. Usar Amazon OpenSearch Service (anteriormente Elasticsearch) es una solución potente pero significativamente más costosa de operar y mantener que Athena para el análisis ad-hoc de registros. Publicar en S3 en formato de texto resultaría en mayores costos de Athena debido a la necesidad de escanear más datos para cada consulta, ya que el formato de texto no está optimizado para el análisis columnar.