ある企業のセキュリティチームが、VPC Flow Logsをキャプチャするよう要求しています。ログは90日間頻繁にアクセスされ、その後は断続的にのみアクセスされます。ソリューションアーキテクトは、これらの要件を満たすためにログをどのように設定すべきですか？

このソリューションは、VPC Flow LogsをAmazon S3に直接保存し、S3ライフサイクルポリシーを使用して、90日後にログをS3 Standard-IAに移行することで、コスト効率よく要件を満たします。S3 Standard-IAは、頻繁にアクセスされないが、必要に応じて迅速に取得できるデータに適しています。 他の選択肢は不適切です。Amazon CloudWatchはログの保存に利用できますが、90日後にアクセス頻度が下がるデータに対してはS3ライフサイクルポリシーほどコスト効率が良くありません。Amazon Kinesisはリアルタイムデータ処理に適しており、長期保存には向きません。AWS CloudTrailはAPIアクティビティのログ記録サービスであり、VPC Flow Logsのキャプチャには使用しません。