Een bedrijf verzamelt logs van on-premises apparaten op een on-premises server. Het bedrijf wil een near real-time analyseoplossing met behulp van AWS-services en moet logs 365 dagen bewaren voor patroonherkenning en substring-zoekopdrachten, met minimale ontwikkelingsinspanning. Welke oplossing voldoet aan deze vereisten met de minste ontwikkelingsoverhead?

De correcte optie voldoet aan alle vereisten met minimale ontwikkelingsinspanning. Amazon Kinesis Agent verzamelt logs van de on-premises server. Kinesis Data Firehose levert deze logs automatisch aan Amazon OpenSearch Service, wat ideaal is voor patroonherkenning en substring-zoekopdrachten. Amazon Managed Service for Apache Flink biedt real-time verwerking zonder veel ontwikkelingswerk. OpenSearch Service ondersteunt lange retentieperiodes en ISM-beleid voor geautomatiseerde gegevensverwijdering na 365 dagen. De andere opties zijn minder geschikt: DynamoDB is geen optimale oplossing voor complexe zoekopdrachten en patroonherkenning op logs. Athena-query's op S3 vereisen extra stappen en zijn niet voor near real-time analyse van nieuwe logs. Amazon MSK on-premises is een complexe implementatie en vereist meer beheer dan de managed AWS-services. API Gateway en Lambda naar DynamoDB is een haalbare optie voor log-ingestie, maar DynamoDB is minder geschikt voor de specifieke zoekvereisten dan OpenSearch Service. Athena federated queries op DynamoDB zijn niet ideaal voor near real-time analyse van grote logvolumes en kunnen duurder zijn.