Bir şirket, bir VPC'ye AWS Network Firewall dağıttı ve Network Firewall akış günlüklerini mümkün olan en düşük gecikmeyle bir Amazon OpenSearch Service kümesine iletmesi gerekiyor. Bu gereksinimi hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hedef olarak Amazon OpenSearch Service kümesini içeren bir Amazon Kinesis Data Firehose dağıtım akışı oluşturun. Network Firewall akış günlüklerini bu Kinesis Data Firehose dağıtım akışını günlük hedefi olarak kullanacak şekilde yapılandırın..
Neden bu cevap
Doğru cevap, Amazon Kinesis Data Firehose'u kullanmaktır. Kinesis Data Firehose, akış verilerini doğrudan Amazon OpenSearch Service gibi hedeflere teslim etmek için tasarlanmış, yönetilen bir hizmettir. En düşük gecikmeyle veri teslimi sağlar ve Network Firewall akış günlükleri için bir hedef olarak yapılandırılabilir. Diğer seçenekler neden uygun değildir: S3 ve Lambda kombinasyonu daha yüksek gecikme süresine neden olur ve gerçek zamanlıya yakın teslimat için ideal değildir. Network Firewall akış günlüklerini doğrudan Amazon OpenSearch Service kümesine gönderme seçeneği mevcut değildir. Network Firewall, günlükleri doğrudan OpenSearch'e göndermek için yerleşik bir mekanizmaya sahip değildir. Kinesis Data Streams, verileri depolamak ve işlemek için bir ara katman görevi görür, ancak verileri OpenSearch'e teslim etmek için ek bir tüketici uygulaması veya Kinesis Data Firehose gerektirir, bu da daha fazla yönetim yükü ve potansiyel olarak daha yüksek gecikme anlamına gelir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez