Компания развернула AWS Network Firewall в VPC, и ей необходимо доставлять логи потоков Network Firewall в кластер Amazon OpenSearch Service с минимально возможной задержкой. Какое решение соответствует этому требованию?

Правильный ответ — создание потока доставки Amazon Kinesis Data Firehose с кластером Amazon OpenSearch Service в качестве назначения. AWS Network Firewall может напрямую отправлять логи потоков в Kinesis Data Firehose, который затем эффективно доставляет их в OpenSearch Service с минимальной задержкой. Это решение является наиболее оптимальным для потоковой передачи логов в OpenSearch Service. Неправильные варианты: Использование S3, SNS и Lambda вводит дополнительную задержку из-за многоступенчатой обработки и не является решением с минимальной задержкой. Network Firewall не поддерживает прямую доставку логов в OpenSearch Service. Kinesis Data Streams требует создания потребителя (например, Lambda) для обработки данных и их последующей отправки в OpenSearch Service, что усложняет архитектуру и увеличивает задержку по сравнению с Kinesis Data Firehose.