L'application d'une entreprise utilise des Network Load Balancers, des groupes Auto Scaling, des instances Amazon EC2 et des bases de données déployées dans un Amazon VPC. L'entreprise souhaite capturer des informations quasi en temps réel sur le trafic vers et depuis les interfaces réseau du VPC et envoyer ces informations à Amazon OpenSearch Service pour analyse. Quelle solution répond à ces exigences ?

La bonne réponse est de créer un groupe de logs dans Amazon CloudWatch Logs, de configurer les VPC Flow Logs pour y envoyer les données, puis d'utiliser Amazon Kinesis Data Firehose pour diffuser ces logs vers Amazon OpenSearch Service. Les VPC Flow Logs capturent les informations de trafic réseau (source/destination IP, ports, protocole) au niveau de l'interface réseau, ce qui correspond aux exigences de l'entreprise. CloudWatch Logs est la destination native et recommandée pour les VPC Flow Logs. Kinesis Data Firehose est un service entièrement géré pour charger des données en streaming vers des destinations comme OpenSearch Service, simplifiant la livraison quasi en temps réel sans gestion d'infrastructure. Les options incorrectes impliquant AWS CloudTrail sont fausses car CloudTrail enregistre les appels d'API AWS et les événements de gestion, et non le trafic réseau au sein d'un VPC. Bien que Kinesis Data Streams puisse être utilisé, Data Firehose est plus adapté pour une intégration directe et simplifiée avec OpenSearch Service sans nécessiter d'application de consommation intermédiaire.