ある企業のアプリケーションは、Network Load Balancer、Auto Scaling グループ、Amazon EC2 インスタンス、および Amazon VPC にデプロイされたデータベースを使用しています。同社は、VPC 内のネットワークインターフェイスとの間のトラフィックに関する情報をほぼリアルタイムで取得し、その情報を分析のために Amazon OpenSearch Service に送信したいと考えています。この要件を満たすソリューションはどれですか？

VPC Flow Logsは、VPC内のネットワークインターフェースとの間のIPトラフィックに関する情報をキャプチャします。これらのログはAmazon CloudWatch Logsに直接発行できます。CloudWatch LogsからAmazon OpenSearch Serviceへのほぼリアルタイムのストリーミングには、Kinesis Data Firehoseが最適なサービスです。Kinesis Data Firehoseは、OpenSearch Serviceを含む様々な宛先にデータを直接ストリーミングできるフルマネージドサービスであり、データの変換やバッファリングも可能です。Kinesis Data Streamsはより細かい制御を提供しますが、Firehoseはよりシンプルで管理が容易です。CloudTrailはAWSアカウントのアクティビティを記録するサービスであり、VPCトラフィックログには適していません。