Een bedrijf richt een log delivery stream in binnen een VPC en stuurt VPC flow logs naar CloudWatch Logs. Ze moeten de flow logs in bijna realtime doorsturen naar Splunk voor analyse met minimale operationele overhead. Welke oplossing voldoet aan deze vereiste?

De juiste oplossing is het maken van een Amazon Kinesis Data Firehose delivery stream met Splunk als bestemming en een CloudWatch Logs-abonnementfilter om loggebeurtenissen naar deze stream te sturen. Kinesis Data Firehose is ontworpen voor het bijna realtime laden van streaminggegevens naar bestemmingen zoals Splunk, met minimale operationele overhead omdat het serverloos is en automatisch schaalt. Het abonnementfilter in CloudWatch Logs is de meest efficiënte en directe manier om loggebeurtenissen door te sturen. Het gebruik van Kinesis Data Streams (optie 1 en 4) vereist meer beheer en is bedoeld voor complexere realtime verwerking, wat niet expliciet gevraagd wordt. Het implementeren van een AWS Lambda-functie (optie 3 en 4) om logboeken door te sturen, voegt onnodige operationele overhead en complexiteit toe, terwijl het abonnementfilter dit direct kan doen.