Çalışanlar RDP üzerinden EC2 örneklerine bağlanıyor ve her gün kaç RDP oturumunun başlatıldığını saymanız gerekiyor. Günlük RDP oturum sayıları için metrikleri hangi adımlar (üç tane seçin) toplayacaktır?

RDP oturumlarını saymak için ağ trafiğini izlemek gerekir. VPC Flow Logs, VPC'nizdeki ağ arayüzlerinden IP trafik akışları hakkında bilgi yakalar. Bu akış günlükleri, RDP (TCP port 3389) bağlantılarını izlemek için kullanılabilir. İlk adım, VPC için bir VPC Flow Log oluşturmaktır. Bu, VPC'den gelen ve giden tüm IP trafiğini kaydetmeye başlayacaktır. İkinci adım, bu akış günlüklerini depolamak için bir CloudWatch Logs log grubu oluşturmak ve VPC Flow Log'u bu log grubunu hedef olarak kullanacak şekilde yapılandırmaktır. Bu, tüm akış günlüklerinin merkezi bir konumda toplanmasını sağlar. Üçüncü adım, bu log grubunda belirli RDP bağlantılarını tanımlamak için bir metrik filtresi oluşturmaktır. Bu filtre, RDP portunu (3389) kullanan bağlantıları arayacak ve her eşleşme için bir metrik oluşturacaktır. Bu metrik daha sonra günlük RDP oturum sayısını izlemek için kullanılabilir. Diğer seçenekler yanlıştır çünkü: EC2 Instance State-change Notification olayları, RDP oturumlarının kendisi hakkında bilgi sağlamaz, yalnızca örnek durum değişikliklerini bildirir. EventBridge kuralını bir CloudWatch Logs log grubunu hedef olarak kullanacak şekilde yapılandırmak, akış günlüklerini toplamaz. CloudWatch Logs abonelik filtresi, günlükleri başka bir hizmete yönlendirmek için kullanılır, ancak önce günlüklerin toplanması ve filtrelenmesi gerekir.