Bir şirketin güvenlik ekibi, VPC Flow Logs'un yakalanmasını talep ediyor. Loglara 90 gün boyunca sıkça erişilecek, ardından ise yalnızca aralıklı olarak erişilecektir. Bir çözümler mimarı, bu gereksinimleri karşılamak için logları nasıl yapılandırmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hedef olarak Amazon S3'ü kullanın. Logları 90 gün sonra S3 Standard-Infrequent Access (S3 Standard-IA) hizmetine geçirmek için bir S3 Lifecycle ilkesi etkinleştirin..
Neden bu cevap
Doğru cevap, VPC Flow Log'larını Amazon S3'e kaydetmek ve 90 gün sonra S3 Lifecycle politikası kullanarak logları S3 Standard-Infrequent Access (S3 Standard-IA) depolama sınıfına taşımaktır. Bu yaklaşım, loglara ilk 90 gün boyunca sıkça erişim ihtiyacını S3 Standard ile karşılar ve ardından daha seyrek erişim için maliyet etkin S3 Standard-IA'ya geçiş yaparak depolama maliyetlerini optimize eder. Diğer seçenekler: Amazon CloudWatch, logları doğrudan 90 gün sonra siler, bu da aralıklı erişim gereksinimini karşılamaz. Amazon Kinesis, bir akış hizmetidir ve uzun süreli depolama için tasarlanmamıştır; genellikle logları başka bir depolama hizmetine iletmek için kullanılır. AWS CloudTrail, AWS API çağrılarını kaydeder, VPC Flow Log'larını değil.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez