ある会社がVPC内にログ配信ストリームをプロビジョニングし、VPCフローログをCloudWatch Logsに送信しています。彼らは、最小限の運用オーバーヘッドで、ほぼリアルタイムで分析のためにフローログをSplunkに転送する必要があります。この要件を満たすソリューションはどれですか？

正解は、Kinesis Data FirehoseとCloudWatch Logsサブスクリプションフィルターを組み合わせる方法です。Kinesis Data Firehoseは、Splunkなどの様々な宛先にデータをほぼリアルタイムでストリーミングするマネージドサービスであり、運用オーバーヘッドが最小限です。CloudWatch Logsサブスクリプションフィルターを使用すると、CloudWatch LogsからFirehoseにログイベントを自動的に転送できます。 Kinesis Data Streamsは、より柔軟なリアルタイム処理が必要な場合に適していますが、Firehoseの方がマネージドで設定が簡単です。Lambda関数を介してログを転送する方法は、追加の運用オーバーヘッドと開発が必要になるため、最小限のオーバーヘッドという要件には合いません。