De applicatie van een bedrijf maakt gebruik van Network Load Balancers, Auto Scaling-groepen, Amazon EC2-instances en databases die zijn geïmplementeerd in een Amazon VPC. Het bedrijf wil bijna real-time informatie vastleggen over verkeer van en naar de netwerkinterfaces in de VPC en die informatie naar Amazon OpenSearch Service sturen voor analyse. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing omvat het configureren van VPC Flow Logs om netwerkverkeersgegevens vast te leggen en deze naar een Amazon CloudWatch Logs-loggroep te sturen. VPC Flow Logs leggen IP-verkeersstromen vast, wat essentieel is voor het monitoren van netwerkactiviteit. Vervolgens is Amazon Kinesis Data Firehose de meest geschikte service om de loggegevens van CloudWatch Logs naar Amazon OpenSearch Service te streamen voor bijna real-time analyse. Firehose is ontworpen voor het laden van streaminggegevens naar data stores en analysehulpmiddelen, inclusief OpenSearch Service, en vereenvoudigt het proces zonder dat u applicaties hoeft te schrijven of te beheren. De andere opties zijn onjuist omdat: Het gebruik van Kinesis Data Streams zou meer handmatige configuratie en beheer vereisen om de gegevens van CloudWatch Logs naar OpenSearch Service te krijgen, terwijl Firehose dit proces automatiseert. AWS CloudTrail is bedoeld voor het loggen van API-activiteit en gebeurtenissen in uw AWS-account, niet voor het vastleggen van netwerkverkeer (VPC Flow Logs). Daarom is het configureren van VPC Flow Logs om gegevens naar CloudTrail te sturen onjuist.