Bir şirket, bir VPC içinde bir günlük dağıtım akışı sağlar ve VPC akış günlüklerini CloudWatch Logs'a gönderir. Analiz için akış günlüklerini minimum operasyonel yük ile neredeyse gerçek zamanlı olarak Splunk'a iletmeleri gerekiyor. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, Splunk'a neredeyse gerçek zamanlı ve minimum operasyonel yük ile günlük iletimi için en entegre ve yönetilen çözümü sunar. Amazon Kinesis Data Firehose, günlükleri, akış verilerini ve olay verilerini neredeyse gerçek zamanlı olarak depolama ve analiz hizmetlerine güvenilir bir şekilde yüklemek için tam olarak yönetilen bir hizmettir. Doğrudan Splunk'a entegrasyonu vardır. CloudWatch Logs abonelik filtreleri, günlük olaylarını doğrudan bir Kinesis Data Firehose dağıtım akışına göndermek için yerleşik bir mekanizma sağlar, bu da özel kodlama veya ek AWS Lambda işlevleri gerektirmez ve operasyonel yükü en aza indirir. Diğer seçenekler neden yanlış: Kinesis Data Streams, daha çok özel işleme veya birden fazla tüketici gerektiren senaryolar için tasarlanmıştır ve Splunk'a doğrudan entegrasyonu yoktur, bu da ek bir tüketici veya Lambda işlevi gerektirir. AWS Lambda işlevi kullanmak, ek yönetim ve bakım yükü getirir ve abonelik filtrelerinin sunduğu doğrudan entegrasyon kadar verimli değildir.