Компания разворачивает поток доставки логов внутри VPC и отправляет логи VPC flow в CloudWatch Logs. Им необходимо перенаправлять логи flow в Splunk практически в реальном времени для анализа с минимальными операционными издержками. Какое решение соответствует этому требованию?

Правильный ответ — создание потока доставки Amazon Kinesis Data Firehose со Splunk в качестве назначения и фильтра подписки CloudWatch Logs. Kinesis Data Firehose разработан для упрощенной доставки потоковых данных в различные пункты назначения, включая Splunk, с минимальными операционными издержками, так как он автоматически масштабируется и не требует управления серверами. Фильтр подписки CloudWatch Logs позволяет напрямую отправлять события логов в Kinesis Data Firehose. Использование Kinesis Data Streams требует дополнительного управления шардами и не имеет прямой интеграции со Splunk как назначением без дополнительной обработки. Реализация функции AWS Lambda для отправки логов из CloudWatch Logs в Kinesis Data Firehose или Kinesis Data Streams добавляет ненужную сложность и операционные издержки, поскольку фильтры подписки CloudWatch Logs уже предоставляют прямую интеграцию с Kinesis Data Firehose.