ある企業は、7つの異なるリージョンのVPCでAmazon WorkSpacesを使用しています。クラウドSIEMは、WorkSpacesからのDNSクエリを分析して、アクセスされたドメインを特定する必要があります。SIEMは、ログのポーリングとプッシュの両方をサポートしています。この要件を満たすための最も費用対効果の高い設計はどれですか？

Amazon Route 53クエリログは、WorkSpacesが使用するDNSリクエストを直接キャプチャし、Kinesis Data Firehoseを介してSIEMに効率的にプッシュできます。これは、DNSクエリの分析という特定の要件に対して最も費用対効果の高い方法です。VPCフローログはネットワークフロー全体を記録するため、DNSクエリのみを抽出するには追加の処理が必要で、コストが増加します。CloudWatchエージェントのインストールは各WorkSpaceにエージェントのデプロイと管理が必要で、運用上のオーバーヘッドが大きいです。VPCトラフィックミラーリングは非常に詳細なトラフィックを提供しますが、DNSクエリの分析という特定の目的には過剰であり、コストも高くなります。