Un'azienda desidera archiviare tutti i log di AWS Systems Manager Session Manager in un bucket S3. Qual è la soluzione che offre il modo PIÙ efficiente dal punto di vista operativo per soddisfare questo requisito?

L'opzione corretta è la più efficiente operativamente perché AWS Systems Manager Session Manager offre una funzionalità integrata per l'archiviazione dei log delle sessioni direttamente in un bucket S3. Questa configurazione si effettua facilmente tramite la console di Systems Manager, richiedendo il minimo sforzo di configurazione e manutenzione. Le altre opzioni sono meno efficienti: Installare l'agente Amazon CloudWatch e poi esportare i log da CloudWatch Logs a S3 introduce passaggi intermedi non necessari e una maggiore complessità di gestione. Creare un documento di Systems Manager per caricare i log quotidianamente è un approccio manuale e reattivo, non in tempo reale, e richiede la gestione di un documento e la pianificazione tramite EventBridge. Utilizzare CloudWatch Logs con una sottoscrizione a Kinesis Data Firehose per S3 è una soluzione valida per flussi di log complessi e in tempo reale da diverse fonti, ma è eccessivamente complessa per il requisito specifico di Session Manager, che ha già una soluzione nativa più semplice.