Les employés se connectent aux instances EC2 via RDP et vous devez compter le nombre de sessions RDP initiées chaque jour. Quelles étapes (choisissez-en trois) permettront de collecter des métriques pour le nombre quotidien de sessions RDP ?

Pour compter les sessions RDP, vous devez d'abord capturer le trafic réseau. Les VPC Flow Logs enregistrent les informations de flux de trafic IP vers et depuis les interfaces réseau dans votre VPC, y compris le port de destination (3389 pour RDP). En créant un VPC Flow Log pour le VPC, vous collectez ces données. Ensuite, vous devez stocker et analyser ces logs. Spécifier un groupe de journaux CloudWatch Logs comme destination pour le VPC Flow Log permet de centraliser ces données. Enfin, pour extraire le nombre de sessions RDP, vous créez un filtre de métriques sur le groupe de journaux CloudWatch Logs. Ce filtre peut rechercher les entrées de log correspondant au trafic RDP (par exemple, destination port 3389) et les transformer en une métrique CloudWatch, que vous pouvez ensuite agréger quotidiennement. Les options incorrectes ne sont pas pertinentes pour cette tâche. Les règles EventBridge pour les changements d'état d'instance EC2 ne fournissent pas d'informations sur les sessions RDP actives. Un filtre d'abonnement CloudWatch Logs vers EventBridge est utilisé pour acheminer les logs vers d'autres services, pas pour créer des métriques à partir des logs eux-mêmes.