I dipendenti si connettono alle istanze EC2 tramite RDP e devi contare quante sessioni RDP vengono avviate ogni giorno. Quali passaggi (scegliere tre) raccoglieranno le metriche per il conteggio giornaliero delle sessioni RDP?

Per contare le sessioni RDP giornaliere, è necessario monitorare il traffico di rete. La creazione di un VPC Flow Log per il VPC è essenziale perché cattura i dettagli del traffico IP che entra ed esce dalle interfacce di rete all'interno del VPC, incluso il traffico RDP (porta 3389). Specificare un gruppo di log di CloudWatch Logs come destinazione per il VPC Flow Log è il passo successivo per centralizzare e archiviare questi dati di traffico. Infine, la creazione di un filtro metrico sul gruppo di log di CloudWatch Logs consente di estrarre e contare specificamente gli eventi di connessione RDP (ad esempio, cercando il traffico sulla porta 3389), trasformandoli in una metrica numerica che può essere monitorata e visualizzata. Le regole EventBridge per le modifiche di stato delle istanze non monitorano le sessioni RDP attive, ma solo lo stato dell'istanza. Un filtro di sottoscrizione di CloudWatch Logs con EventBridge come destinazione non è il meccanismo corretto per generare metriche da log di traffico.