Приложение компании использует Network Load Balancers, группы Auto Scaling, инстансы Amazon EC2 и базы данных, развернутые в Amazon VPC. Компания хочет получать информацию о трафике, идущем к сетевым интерфейсам в VPC и от них, практически в реальном времени и отправлять эту информацию в Amazon OpenSearch Service для анализа. Какое решение соответствует этим требованиям?

Правильный ответ — создание группы журналов в Amazon CloudWatch Logs, настройка VPC Flow Logs для отправки данных в эту группу, а затем использование Amazon Kinesis Data Firehose для потоковой передачи журналов в Amazon OpenSearch Service. VPC Flow Logs собирают информацию о IP-трафике, проходящем через сетевые интерфейсы, и могут быть настроены для отправки этих данных в CloudWatch Logs. Kinesis Data Firehose — это полностью управляемый сервис, который упрощает загрузку потоковых данных в хранилища данных, такие как OpenSearch Service, автоматически масштабируясь и обрабатывая буферизацию. Использование CloudTrail (неправильные варианты) не подходит, так как CloudTrail отслеживает действия API и события в AWS, а не сетевой трафик. Kinesis Data Streams (другие неправильные варианты) требует большего управления, чем Firehose, для доставки в OpenSearch Service.