Une entreprise envoie les journaux de flux AWS Network Firewall vers un compartiment S3 et les analyse avec Amazon Athena. Elle doit maintenant transformer les journaux de flux et les enrichir avec des données supplémentaires avant qu'ils n'arrivent dans le compartiment S3 existant. Quelle solution répond à cette exigence ?

La modification de la journalisation de Network Firewall pour utiliser Kinesis Data Firehose avec une fonction Lambda est la solution la plus efficace. Kinesis Data Firehose est conçu pour ingérer, transformer et livrer des données de streaming à diverses destinations, y compris S3. La fonction Lambda intégrée permet une transformation et un enrichissement des données en temps réel avant qu'elles n'atteignent le compartiment S3, répondant ainsi directement aux exigences. Les autres options sont moins adaptées : La fonction Lambda déclenchée par S3 PUT-object peut entraîner des invocations récursives complexes à gérer et n'est pas idéale pour le streaming de données. EventBridge et Step Functions introduisent une complexité et une latence supplémentaires pour une tâche que Kinesis Data Firehose gère nativement et plus efficacement. L'utilisation d'EventBridge pour rediriger les événements de création d'objets S3 vers un autre compartiment avec une transformation d'entrée ne permet pas une transformation et un enrichissement complets des données de journal elles-mêmes, mais plutôt de la charge utile de l'événement.