Pracownicy łączą się z instancjami EC2 przez RDP i musisz zliczyć, ile sesji RDP jest inicjowanych każdego dnia. Które kroki (wybierz trzy) pozwolą zebrać metryki dla dziennej liczby sesji RDP?

Aby zliczyć sesje RDP, potrzebne są dane o ruchu sieciowym. Utworzenie VPC Flow Log dla VPC jest kluczowe, ponieważ rejestruje on wszystkie pakiety IP przepływające przez interfejsy sieciowe, w tym ruch RDP (port 3389). Następnie, aby te logi były dostępne do analizy, należy utworzyć grupę logów CloudWatch Logs i skonfigurować ją jako miejsce docelowe dla VPC Flow Log. Dzięki temu wszystkie dane z Flow Logów będą centralnie przechowywane w CloudWatch Logs. Ostatnim krokiem jest utworzenie filtru metryk w tej grupie logów CloudWatch Logs. Filtr ten może wyszukiwać wpisy zawierające port docelowy 3389 (RDP) i zliczać je, tworząc metrykę, którą można wizualizować lub ustawić na niej alarmy. Pozostałe opcje są nieprawidłowe: Reguła EventBridge na zdarzenia zmiany stanu instancji EC2 nie dostarcza informacji o aktywnych sesjach RDP, a jedynie o cyklu życia instancji. Konfiguracja EventBridge do używania grupy logów jako celu jest niekompletna i nie dostarcza danych o ruchu sieciowym. Filtr subskrypcji CloudWatch Logs z EventBridge jako celem służy do przesyłania logów do innych usług, a nie do tworzenia metryk z logów.