Un'azienda ha implementato AWS Network Firewall in una VPC e deve inviare i log di flusso di Network Firewall a un cluster Amazon OpenSearch Service con la latenza più bassa possibile. Quale soluzione soddisfa questo requisito?

Per inviare i log di flusso di Network Firewall a un cluster Amazon OpenSearch Service con la latenza più bassa, la soluzione migliore è utilizzare Amazon Kinesis Data Firehose. Kinesis Data Firehose è un servizio gestito che può catturare, trasformare e caricare stream di dati in varie destinazioni, inclusi i cluster Amazon OpenSearch Service, con una latenza minima. Network Firewall supporta la configurazione diretta di Kinesis Data Firehose come destinazione per i log. L'opzione S3 con Lambda introduce latenza aggiuntiva a causa della necessità di elaborazione e attivazione. L'invio diretto a OpenSearch Service non è un'opzione supportata per i log di Network Firewall. Kinesis Data Stream richiede la gestione di consumer e non offre la stessa integrazione diretta e la semplicità di configurazione per OpenSearch Service come Kinesis Data Firehose.