Een hybride omgeving heeft EC2-instances in een VPC die applicatielogs naar CloudWatch sturen en gegevens lezen van on-premises relationele databases. Het bedrijf heeft bijna-realtime inzicht nodig in welke EC2-instances zijn verbonden met de databases en gebruikt al Splunk on-premises voor monitoring. Hoe moet een solutions architect het benodigde netwerklogverkeer doorsturen naar Splunk om aan deze vereisten te voldoen?

De correcte optie maakt gebruik van VPC Flow Logs om netwerkverkeer te monitoren, wat essentieel is voor het identificeren van verbindingen tussen EC2-instances en databases. Door deze logs naar CloudWatch Logs te sturen, kunnen ze vervolgens via een CloudWatch Logs-abonnement naar Kinesis Data Firehose worden gestreamd. Kinesis Data Firehose biedt een directe integratie met Splunk als bestemming, wat zorgt voor een efficiënte en bijna-realtime levering van loggegevens. De pre-processing Lambda-functie is cruciaal om de loggebeurtenissen te formatteren voordat ze naar Splunk worden gestuurd, wat de bruikbaarheid verhoogt. De eerste optie is minder efficiënt vanwege de periodieke export naar S3 en het ophalen door Splunk, wat geen bijna-realtime inzicht biedt. De derde optie is te complex en gericht op database-specifieke logging en analyse, in plaats van netwerkverkeer. De vierde optie introduceert Kinesis Data Analytics voor anomaliedetectie, wat niet de primaire vereiste is om netwerklogverkeer door te sturen naar Splunk.