L'applicazione di un'azienda utilizza Network Load Balancer, gruppi Auto Scaling, istanze Amazon EC2 e database distribuiti in una Amazon VPC. L'azienda desidera acquisire informazioni quasi in tempo reale sul traffico da e verso le interfacce di rete nella VPC e inviare tali informazioni ad Amazon OpenSearch Service per l'analisi. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede l'uso di VPC Flow Logs per acquisire i dati sul traffico di rete. Questi log devono essere inviati a un gruppo di log di Amazon CloudWatch Logs, poiché CloudWatch Logs è il servizio designato per la raccolta e l'archiviazione dei log di sistema e applicativi. Successivamente, per inviare questi dati quasi in tempo reale ad Amazon OpenSearch Service per l'analisi, Amazon Kinesis Data Firehose è la scelta più efficiente. Kinesis Data Firehose è un servizio gestito che semplifica il caricamento di dati in streaming in data store e servizi di analisi, inclusi OpenSearch Service, senza la necessità di scrivere codice o gestire server. Le opzioni che menzionano AWS CloudTrail sono errate perché CloudTrail registra le chiamate API e gli eventi relativi agli account AWS, non il traffico di rete all'interno di una VPC. L'opzione che utilizza Kinesis Data Streams è meno ottimale di Firehose per questo caso d'uso, poiché Firehose è progettato per la consegna diretta a destinazioni come OpenSearch Service con meno configurazione e gestione.