Het beveiligingsteam van een bedrijf vraagt om VPC Flow Logs vast te leggen. De logs zullen gedurende 90 dagen frequent worden geraadpleegd en daarna slechts af en toe. Hoe moet een solutions architect de logs configureren om aan deze vereisten te voldoen?

De juiste optie is om Amazon S3 als doel te gebruiken en een S3 Lifecycle-beleid in te schakelen om de logs na 90 dagen over te zetten naar S3 Standard-Infrequent Access (S3 Standard-IA). Dit voldoet aan de vereiste dat logs gedurende 90 dagen frequent worden geraadpleegd (S3 Standard) en daarna slechts af en toe (S3 Standard-IA), wat kosteneffectief is. Amazon CloudWatch is een optie, maar het instellen van een vervaldatum van 90 dagen betekent dat de logs na die periode worden verwijderd, terwijl de vereiste is dat ze daarna af en toe worden geraadpleegd. Amazon Kinesis is een streamingdienst en is niet primair bedoeld voor langdurige opslag met verschillende toegangspatronen; het bewaren van logs voor 90 dagen in Kinesis is duur en niet efficiënt voor dit scenario. AWS CloudTrail logt API-activiteit, geen VPC Flow Logs, en is daarom ongeschikt.