Une application s'exécutant sur des instances EC2 dans un VPC a besoin que les journaux de flux VPC soient collectés et analysés, et l'entreprise souhaite la solution la plus rentable. Quelle approche répond à cette exigence ?

La publication des journaux de flux VPC vers Amazon S3 au format Apache Parquet, puis leur analyse avec Amazon Athena, est la solution la plus rentable. Parquet est un format de stockage de données en colonnes optimisé pour l'analyse, ce qui réduit considérablement le volume de données scannées par Athena et, par conséquent, les coûts. Athena facture en fonction de la quantité de données scannées. Les autres options sont moins rentables : Publier vers CloudWatch Logs puis analyser avec Athena ou OpenSearch Service est plus coûteux. CloudWatch Logs a ses propres coûts de stockage et d'ingestion, et l'intégration directe avec Athena pour les journaux bruts peut être moins efficace que Parquet. OpenSearch Service est une solution puissante mais généralement plus coûteuse pour l'analyse de journaux à grande échelle, avec des frais de cluster et de stockage. Publier vers S3 au format texte est moins efficace que Parquet. Le format texte n'est pas optimisé pour les requêtes analytiques, ce qui entraînerait un scan de données plus important par Athena et donc des coûts plus élevés.