Aplikacja firmy korzysta z Network Load Balancerów, grup Auto Scaling, instancji Amazon EC2 i baz danych wdrożonych w Amazon VPC. Firma chce przechwytywać informacje w czasie zbliżonym do rzeczywistego o ruchu do i z interfejsów sieciowych w VPC i wysyłać te informacje do Amazon OpenSearch Service w celu analizy. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz grupę logów w Amazon CloudWatch Logs. Skonfiguruj VPC Flow Logs do wysyłania danych logów do grupy logów. Użyj Amazon Kinesis Data Firehose do przesyłania strumieniowego logów z grupy logów do OpenSearch Service..
Dlaczego to jest odpowiedź
VPC Flow Logs przechwytują informacje o ruchu IP do i z interfejsów sieciowych w VPC. Mogą one dostarczać logi bezpośrednio do Amazon CloudWatch Logs. Amazon Kinesis Data Firehose to usługa, która może dostarczać dane strumieniowe, takie jak logi z CloudWatch Logs, do różnych miejsc docelowych, w tym do Amazon OpenSearch Service, co czyni ją idealnym rozwiązaniem do analizy w czasie zbliżonym do rzeczywistego. Kinesis Data Streams wymaga niestandardowej aplikacji konsumenckiej do przetwarzania danych, co jest bardziej złożone niż użycie Data Firehose do bezpośredniego dostarczania. AWS CloudTrail rejestruje działania API i zdarzenia użytkowników, a nie ruch sieciowy, więc nie jest odpowiedni do przechwytywania danych VPC Flow Logs.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana