Une entreprise souhaite archiver tous les journaux AWS Systems Manager Session Manager dans un compartiment Amazon S3. Quelle solution offre le moyen le PLUS efficace sur le plan opérationnel pour répondre à cette exigence ?

L'option correcte est la plus efficace car AWS Systems Manager Session Manager a une fonctionnalité intégrée pour archiver les journaux de session directement vers un compartiment S3. Cette méthode est native, simple à configurer via la console Systems Manager, et ne nécessite pas de services supplémentaires ni de configurations complexes, minimisant ainsi la charge opérationnelle. Les autres options sont moins efficaces : L'installation de l'agent CloudWatch et l'exportation des journaux CloudWatch Logs vers S3 (option 2) ajoute des étapes intermédiaires et une complexité inutile, car Session Manager peut envoyer directement à S3. La création d'un document Systems Manager pour télécharger les journaux (option 3) est une approche manuelle et moins automatisée que la fonctionnalité native de Session Manager. Elle nécessiterait également une gestion et une planification supplémentaires. L'utilisation de CloudWatch Logs avec Kinesis Data Firehose (option 4) est une solution beaucoup plus complexe et coûteuse pour un besoin simple d'archivage direct, impliquant plusieurs services et une configuration avancée qui n'est pas nécessaire ici.