한 회사에서 VPC 내에 로그 딜리버리 스트림을 프로비저닝하고 VPC 흐름 로그를 CloudWatch Logs로 보냅니다. 이 회사는 최소한의 운영 오버헤드로 분석을 위해 흐름 로그를 거의 실시간으로 Splunk에 전달해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 최소한의 운영 오버헤드로 거의 실시간 분석 요구 사항을 충족합니다. Amazon Kinesis Data Firehose는 Splunk와 같은 다양한 대상으로 데이터를 직접 전송할 수 있는 완전 관리형 서비스입니다. CloudWatch Logs 구독 필터는 로그 이벤트를 Kinesis Data Firehose 딜리버리 스트림으로 자동으로 스트리밍하여 거의 실시간으로 데이터를 Splunk로 전송합니다. Kinesis Data Streams는 Firehose보다 더 많은 개발 및 관리 오버헤드가 필요하며, 직접 Splunk로 전송하는 기능이 내장되어 있지 않습니다. Lambda 함수를 사용하는 옵션은 추가적인 운영 오버헤드를 발생시키므로, 완전 관리형 서비스인 Kinesis Data Firehose와 구독 필터의 조합이 가장 효율적입니다.