Medewerkers maken via RDP verbinding met EC2-instances en u moet tellen hoeveel RDP-sessies er elke dag worden gestart. Welke stappen (kies er drie) verzamelen metrics voor het dagelijkse aantal RDP-sessies?

Om RDP-sessies te tellen, moet u eerst netwerkverkeer vastleggen. Een VPC Flow Log registreert IP-verkeersinformatie van en naar netwerkinterfaces in uw VPC, inclusief RDP-verbindingen (poort 3389). Deze logs moeten vervolgens worden opgeslagen voor analyse; een CloudWatch Logs log group is hiervoor de geschikte bestemming. Zodra de flow logs in CloudWatch Logs staan, kunt u een metric filter aanmaken. Dit filter kan specifieke patronen in de loggegevens identificeren, zoals succesvolle RDP-verbindingen, en deze omzetten in een CloudWatch-metriek die u kunt monitoren. De andere opties zijn niet correct: Een EventBridge-regel op EC2 Instance State-change Notification-events monitort alleen de statusverandering van instances, niet de RDP-sessies zelf. Een CloudWatch Logs log group als target voor een EventBridge-regel is niet relevant voor het vastleggen van netwerkverkeer. Een CloudWatch Logs subscription filter dat EventBridge als bestemming gebruikt, is meer gericht op het doorsturen van loggegevens naar andere services voor verdere verwerking, niet op het direct creëren van een metriek voor RDP-sessies.