Firma udostępnia strumień dostarczania logów wewnątrz VPC i wysyła logi przepływu VPC do CloudWatch Logs. Muszą przekazywać logi przepływu do Splunk w czasie zbliżonym do rzeczywistego w celu analizy przy minimalnym narzucie operacyjnym. Które rozwiązanie spełnia ten wymóg?

Prawidłowa odpowiedź to utworzenie strumienia dostarczania Amazon Kinesis Data Firehose z Splunk jako miejscem docelowym i skonfigurowanie filtru subskrypcji CloudWatch Logs. Kinesis Data Firehose jest usługą zarządzaną, która automatycznie skaluje się i dostarcza dane do różnych miejsc docelowych, w tym Splunk, z minimalnym narzutem operacyjnym. Filtry subskrypcji CloudWatch Logs to natywny sposób na przesyłanie zdarzeń logów w czasie zbliżonym do rzeczywistego do innych usług AWS, takich jak Kinesis Data Firehose. Opcja z Kinesis Data Streams wymagałaby zarządzania shardami i konsumentami, co zwiększa narzut operacyjny. Opcje wykorzystujące funkcje AWS Lambda do przesyłania logów również wprowadzają dodatkową logikę i zarządzanie, co jest mniej optymalne niż bezpośrednia integracja za pomocą filtru subskrypcji i Firehose.