Een bedrijf slaat applicatielogs op in een Amazon CloudWatch Logs loggroep. Een nieuw beleid vereist het opslaan van alle applicatielogs in Amazon OpenSearch Service (Amazon Elasticsearch Service) in near-realtime. Welke oplossing bereikt dit met de MINSTE operationele overhead?

De correcte optie is het configureren van een CloudWatch Logs-abonnement, omdat dit de meest directe en operationeel minst belastende manier is om logs van CloudWatch Logs naar Amazon OpenSearch Service te streamen. CloudWatch Logs biedt native integratie met OpenSearch Service via abonnementsfilters, wat near-realtime levering mogelijk maakt zonder extra code of tussenliggende services. De optie met een AWS Lambda-functie is minder efficiënt omdat dit handmatige code-ontwikkeling en onderhoud vereist voor de Lambda-functie, wat de operationele overhead verhoogt. Het aanmaken van een Amazon Kinesis Data Firehose delivery stream is mogelijk, maar CloudWatch Logs kan niet direct als bron worden geconfigureerd voor Firehose voor het streamen van bestaande loggroepen. Dit zou extra stappen vereisen om de logs eerst naar een ondersteunde bron te krijgen. Het installeren en configureren van Amazon Kinesis Agent op elke applicatieserver is de meest complexe optie, omdat dit het beheer van agents op de servers, configuratie van Kinesis Data Streams en vervolgens de levering aan OpenSearch Service omvat, wat aanzienlijk meer operationele overhead met zich meebrengt dan een CloudWatch Logs-abonnement.