직원들이 RDP를 통해 EC2 인스턴스에 연결하며, 매일 시작되는 RDP 세션 수를 세어야 합니다. 매일 RDP 세션 수를 측정하기 위해 어떤 단계(세 가지 선택)를 수행해야 할까요?

RDP 세션 수를 측정하려면 네트워크 흐름 데이터를 분석해야 합니다. VPC Flow Logs는 VPC의 네트워크 인터페이스를 오가는 IP 트래픽에 대한 정보를 캡처하여 이를 CloudWatch Logs로 보낼 수 있습니다. 따라서 VPC Flow Log를 생성하고 CloudWatch Logs 로그 그룹을 대상으로 지정하는 것이 첫 번째 단계입니다. 로그 그룹에 저장된 Flow Log 데이터에서 RDP(포트 3389) 연결을 식별하기 위해 메트릭 필터를 생성하여 일일 세션 수를 집계할 수 있습니다. EC2 인스턴스 상태 변경 알림은 인스턴스 시작/중지 등의 상태 변경을 모니터링하지만 RDP 세션 연결 자체를 추적하지 않습니다. CloudWatch Logs 구독 필터는 로그 데이터를 다른 대상으로 스트리밍하는 데 사용되지만, 이 시나리오에서는 메트릭을 추출하기 위해 메트릭 필터가 더 적합합니다.