Una cuenta de producción de AWS almacena registros de seguridad en CloudWatch Logs. Una cuenta de seguridad de AWS separada recibirá esos registros para su almacenamiento y análisis. La empresa necesita entregar los registros de CloudWatch Logs de la cuenta de producción a la cuenta de seguridad utilizando Amazon Kinesis Data Streams. ¿Qué enfoque satisface este requisito?

La opción correcta establece que el flujo de datos de Kinesis debe crearse en la cuenta de seguridad, ya que es el destino final de los registros. El rol de IAM y la política de confianza se configuran en la cuenta de seguridad para permitir que CloudWatch Logs (de la cuenta de producción) escriba en ese flujo. Finalmente, el filtro de suscripción se crea en la cuenta de producción para enviar los registros de CloudWatch Logs al flujo de Kinesis en la cuenta de seguridad. Las opciones incorrectas fallan porque: Crear el flujo de destino en la cuenta de producción no tiene sentido, ya que los registros deben ir a la cuenta de seguridad. Crear el filtro de suscripción en la cuenta de seguridad no funcionaría, ya que los registros originales están en la cuenta de producción. La configuración de permisos entre cuentas es incorrecta en las otras opciones.