Une entreprise provisionne un flux de diffusion de journaux au sein d'un VPC et envoie les journaux de flux VPC vers CloudWatch Logs. Elle doit transférer les journaux de flux vers Splunk en quasi temps réel pour analyse avec un minimum de frais opérationnels. Quelle solution répond à cette exigence ?

La bonne réponse est de créer un flux de diffusion Amazon Kinesis Data Firehose avec Splunk comme destination et un filtre d'abonnement CloudWatch Logs. Kinesis Data Firehose est conçu pour charger des données en streaming vers des destinations comme Splunk avec un minimum de frais opérationnels, car il gère automatiquement le dimensionnement, le sharding et les tentatives. Un filtre d'abonnement CloudWatch Logs permet d'envoyer directement les événements de journal à un flux Firehose en quasi temps réel. Les options impliquant Kinesis Data Streams nécessiteraient un développement et une maintenance supplémentaires pour les consommateurs de flux, augmentant les frais opérationnels. L'option utilisant une fonction Lambda pour envoyer les journaux de CloudWatch Logs à Firehose ajouterait une couche de complexité et des frais opérationnels inutiles, car le filtre d'abonnement peut le faire directement.