L'équipe de sécurité d'une entreprise demande que les VPC Flow Logs soient capturés. Les logs seront fréquemment consultés pendant 90 jours, puis seulement de manière intermittente par la suite. Comment un architecte de solutions doit-il configurer les logs pour répondre à ces exigences ?

L'option correcte est d'utiliser Amazon S3 comme cible avec une politique de cycle de vie. S3 est une cible de stockage durable et économique pour les VPC Flow Logs. La politique de cycle de vie permet de transférer automatiquement les logs vers S3 Standard-Infrequent Access (S3 Standard-IA) après 90 jours, ce qui réduit les coûts de stockage tout en conservant les données accessibles pour des consultations intermittentes. Les autres options sont moins appropriées : Amazon CloudWatch Logs est une cible valide, mais configurer une expiration de 90 jours supprimerait les logs après cette période, ne répondant pas à l'exigence de consultation intermittente ultérieure. Amazon Kinesis est un service de streaming de données en temps réel, non conçu pour le stockage à long terme des logs. AWS CloudTrail enregistre les activités de l'API AWS, pas les VPC Flow Logs.