ハイブリッド環境には、アプリケーションログをCloudWatchに送信し、オンプレミスのリレーショナルデータベースからデータを読み取るVPC内のEC2インスタンスがあります。同社は、どのEC2インスタンスがデータベースに接続されているかをほぼリアルタイムで可視化する必要があり、監視にはすでにオンプレミスでSplunkを使用しています。ソリューションアーキテクトは、これらの要件を満たすために必要なネットワークログトラフィックをSplunkに転送するにはどうすればよいですか？

正解は、VPCフローログをCloudWatch Logsに送信し、CloudWatch Logsサブスクリプションフィルターを使用してログイベントをKinesis Data Firehose経由でSplunkに直接ストリーミングする方法です。このアプローチは、ほぼリアルタイムの可視性要件を満たし、既存のSplunkインフラストラクチャを活用できます。Kinesis Data FirehoseはSplunkへの直接統合をサポートしており、Lambda関数でログを前処理して必要な情報を抽出できます。 最初の誤