Локальная среда предоставляет журналы аудита через конечную точку HTTP. Компания хочет получить автоматизированное решение с низкими эксплуатационными затратами для регулярного приема больших объемов этих журналов в AWS для хранения и выполнения запросов. Какое решение лучше всего соответствует этим требованиям?

Правильный ответ — использование AWS DataSync для передачи журналов аудита в бакет Amazon S3 и Amazon Athena для выполнения запросов. DataSync эффективно и безопасно передает большие объемы данных из локальной среды в S3, что соответствует требованию регулярного приема больших объемов журналов. S3 обеспечивает масштабируемое и экономичное хранение. Athena позволяет выполнять запросы к данным непосредственно в S3 без необходимости загрузки в базу данных, что обеспечивает низкие эксплуатационные затраты и соответствует требованию запросов. Экспорт и загрузка в Amazon RDS (вариант 1) требует ручных шагов или сложной автоматизации, а RDS может быть избыточным и дорогим для простого хранения и запросов к журналам. Функция Lambda с EventBridge и CloudTrail Lake (вариант 2) может быть сложной для настройки регулярного приема больших объемов данных из HTTP-конечной точки, и CloudTrail Lake предназначен в первую очередь для журналов CloudTrail, а не для произвольных аудитных журналов. Установка агента CloudWatch (вариант 4) требует установки агентов на каждый локальный сервер, что увеличивает операционные расходы и может быть неоптимальным для централизованной HTTP-конечной точки.