Uno sviluppatore ha un'applicazione legacy on-premises da cui dipendono altre applicazioni ospitate su AWS. Lo sviluppatore desidera monitorare e risolvere i problemi di tutte le applicazioni da un'unica posizione utilizzando Amazon CloudWatch. In che modo lo sviluppatore può inviare i log dal server on-premises a CloudWatch?

L'opzione corretta è installare l'agente CloudWatch sul server on-premises e configurarlo con credenziali IAM. L'agente CloudWatch è progettato specificamente per raccogliere metriche e log da server on-premises o istanze EC2 e inviarli a CloudWatch Logs e CloudWatch Metrics. Le credenziali IAM con le autorizzazioni appropriate (ad esempio, logs:PutLogEvents) sono essenziali per consentire all'agente di pubblicare i dati in CloudWatch. Installare un AWS SDK non invierebbe automaticamente i log; richiederebbe codice personalizzato per interagire con l'API di CloudWatch Logs. Caricare i file di log su S3 e farli leggere a CloudWatch non è il meccanismo standard o più efficiente per il monitoraggio in tempo reale dei log. Trasferire i file a un'istanza EC2 per l'inoltro aggiunge complessità e un punto di errore non necessario, mentre l'agente CloudWatch gestisce direttamente l'invio.