Een on-premises omgeving exposeert auditlogs via een HTTP-endpoint. Het bedrijf wil een geautomatiseerde oplossing met lage operationele inspanning om regelmatig grote volumes van deze logs in AWS op te nemen voor opslag en queries. Welke oplossing voldoet het beste aan de vereisten?

AWS DataSync is een uitstekende keuze voor het geautomatiseerd en efficiënt overbrengen van grote volumes gegevens van on-premises naar Amazon S3. Dit voldoet aan de eis van lage operationele inspanning en regelmatige opname. Eenmaal in S3 kan Amazon Athena direct query's uitvoeren op de logs zonder dat er een database hoeft te worden geladen of beheerd, wat de operationele overhead verder minimaliseert en schaalbare querymogelijkheden biedt. Het exporteren en uploaden naar S3, gevolgd door import in RDS, voegt onnodige complexiteit en beheer toe aan de database. Een Lambda-functie die CloudTrail Lake pusht, is niet geschikt omdat CloudTrail Lake specifiek is voor CloudTrail-logs en niet voor algemene auditlogs van een on-premises omgeving. Het installeren van de CloudWatch-agent is een optie, maar DataSync is efficiënter voor grote, periodieke overdrachten van bestaande bestanden, en Athena biedt flexibelere query's dan CloudWatch Logs Insights voor gestructureerde logs in S3.