Una empresa aprovisiona un flujo de entrega de registros dentro de una VPC y envía los registros de flujo de la VPC a CloudWatch Logs. Necesitan reenviar los registros de flujo a Splunk casi en tiempo real para su análisis con una sobrecarga operativa mínima. ¿Qué solución cumple con este requisito?

La opción correcta es crear una transmisión de entrega de Amazon Kinesis Data Firehose con Splunk como destino y un filtro de suscripción de CloudWatch Logs. Kinesis Data Firehose es un servicio totalmente administrado diseñado para cargar datos de transmisión en destinos como Splunk, con una sobrecarga operativa mínima. Un filtro de suscripción de CloudWatch Logs permite reenviar eventos de registro a un destino en casi tiempo real. Las opciones que involucran Kinesis Data Streams son incorrectas porque Data Streams requiere que los desarrolladores administren el escalado y el procesamiento de los datos, lo que aumenta la sobrecarga operativa en comparación con Firehose. Las opciones que incluyen una función de AWS Lambda para enviar registros son menos eficientes porque el filtro de suscripción de CloudWatch Logs puede enviar directamente a Firehose, eliminando la necesidad de una función Lambda intermedia y reduciendo la complejidad y el costo.