Una empresa recopila registros de dispositivos on-premises en un servidor on-premises. La empresa desea una solución de análisis casi en tiempo real utilizando servicios de AWS y necesita retener los registros durante 365 días para la coincidencia de patrones y búsquedas de subcadenas, con un esfuerzo de desarrollo mínimo. ¿Qué solución cumple estos requisitos con la menor sobrecarga de desarrollo?

La opción correcta es la que mejor se adapta a los requisitos de análisis casi en tiempo real, retención de 365 días para búsqueda de patrones y subcadenas, y mínimo esfuerzo de desarrollo. Kinesis Agent recopila los registros y Kinesis Data Firehose los entrega de forma gestionada a OpenSearch Service. Apache Flink permite el procesamiento en tiempo real. OpenSearch Service es ideal para búsquedas de texto completo y patrones, y su política ISM gestiona la retención automáticamente. Las otras opciones son menos óptimas: DynamoDB no es ideal para búsquedas de texto completo y patrones complejos, y Athena sobre S3 requeriría más desarrollo para análisis "casi en tiempo real" y búsquedas de subcadenas. MSK on-premises añade complejidad de gestión y no es un servicio de AWS gestionado para este caso. API Gateway y Lambda para escribir en DynamoDB también introduce más componentes y no es la solución más eficiente para este tipo de ingesta de logs y análisis.