Musisz scentralizować logi CloudWatch Logs w zasobniku S3 na dedykowanym koncie AWS dla wszystkich bieżących i przyszłych grup logów w całej organizacji. Które rozwiązanie to umożliwi?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Na dedykowanym koncie utwórz miejsce docelowe CloudWatch Logs i strumień dostarczania Kinesis Data Firehose, który zapisuje dane do zasobnika S3. Na każdym koncie utwórz filtry subskrypcji dla istniejących grup logów, zaimplementuj funkcję Lambda, która wywołuje PutSubscriptionFilter, i dodaj regułę EventBridge, aby wywołać funkcję Lambda, gdy wystąpią zdarzenia CreateLogGroup..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź umożliwia centralizację logów CloudWatch Logs z wielu kont do jednego zasobnika S3. Tworzenie miejsca docelowego CloudWatch Logs i Kinesis Data Firehose na koncie docelowym jest kluczowe dla odbioru logów. Filtry subskrypcji na kontach źródłowych kierują logi do miejsca docelowego. Funkcja Lambda wywołująca PutSubscriptionFilter w połączeniu z regułą EventBridge reagującą na zdarzenia CreateLogGroup automatyzuje proces dla nowych grup logów, zapewniając skalowalne i scentralizowane rozwiązanie. Pozostałe opcje są nieprawidłowe, ponieważ AWS Backup nie jest przeznaczony do centralizacji strumieni logów CloudWatch Logs w czasie rzeczywistym, a polityki Organizations nie oferują mechanizmów do strumieniowego przesyłania logów do S3.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana