ある会社がAWS Network FirewallのフローログをS3バケットに送信し、Amazon Athenaで分析しています。同社は現在、既存のS3バケットに到達する前に、フローログを変換し、追加データでエンリッチする必要があります。この要件を満たすソリューションはどれですか？

Network FirewallのログをKinesis Data Firehoseに直接送信し、Lambdaトランスフォーマーで変換・エンリッチメントを行うのが最も効率的です。Firehoseは、S3への配信前にデータをバッファリングし、Lambdaで処理する機能（データ変換）をネイティブに提供します。これにより、既存のS3バケットに直接、変換済みのログを書き込むことができます。 他の選択肢は、既存のS3バケットにログが書き込まれた後に処理を開始するため、複雑さが増したり、再帰的な処理の問題が発生したりする可能性があります。S3 PUTトリガーのLambdaは再帰処理の管理が必要で、EventBridgeとStep FunctionsはログがS3に到達した後の処理フローとなり、リアルタイム性に欠け、追加のS3バケットが必要になる場合があります。EventBridge入力変換は、イベントペイロードの簡単な変更には適していますが、データエンリッチメントのような複雑な変換には不十分です。