Une entreprise collecte les journaux de périphériques sur site sur un serveur sur site. L'entreprise souhaite une solution d'analyse en quasi temps réel utilisant les services AWS et doit conserver les journaux pendant 365 jours pour la correspondance de modèles et les recherches de sous-chaînes, avec un effort de développement minimal. Quelle solution répond à ces exigences avec le moins de frais de développement ?

La solution correcte utilise Kinesis Agent pour la collecte des journaux, Kinesis Data Firehose pour l'ingestion simplifiée, et Amazon Managed Service for Apache Flink pour le traitement en quasi temps réel, ce qui minimise l'effort de développement. Le stockage dans Amazon OpenSearch Service est idéal pour la correspondance de modèles et les recherches de sous-chaînes, et sa politique Index State Management (ISM) gère la rétention de 365 jours. Les autres options sont moins optimales. L'utilisation de DynamoDB pour les journaux bruts est coûteuse et moins efficace pour les recherches complexes que OpenSearch. MSK sur site n'est pas un service AWS géré et ne répond pas à l'exigence d'utilisation des services AWS. L'option API Gateway/Lambda/DynamoDB est plus complexe pour la collecte de journaux et moins performante pour les recherches de texte intégral que OpenSearch.