Środowisko on-premises udostępnia logi audytu poprzez punkt końcowy HTTP. Firma poszukuje zautomatyzowanego rozwiązania o niskim nakładzie operacyjnym, które będzie regularnie pobierać duże ilości tych logów do AWS w celu ich przechowywania i wykonywania zapytań. Które rozwiązanie najlepiej spełnia te wymagania?

AWS DataSync to usługa do szybkiego i bezpiecznego przesyłania dużych ilości danych między środowiskami on-premises a AWS, co idealnie pasuje do wymogu regularnego pobierania dużych ilości logów. Przechowywanie logów w Amazon S3 jest ekonomiczne i skalowalne. Amazon Athena umożliwia bezpośrednie wykonywanie zapytań SQL na danych w S3 bez konieczności ładowania ich do bazy danych, co spełnia wymóg niskiego nakładu operacyjnego i możliwości wykonywania zapytań. Eksportowanie i przesyłanie do RDS jest zbyt manualne i kosztowne dla dużych ilości logów. Funkcja Lambda z CloudTrail Lake jest nieodpowiednia, ponieważ CloudTrail Lake jest przeznaczone do logów z usług AWS, a nie logów on-premises. Instalacja agenta CloudWatch wymagałaby modyfikacji serwerów on-premises i CloudWatch Logs Insights może być mniej elastyczne niż Athena dla złożonych zapytań na surowych logach.