Hibrit bir ortamda, uygulama günlüklerini CloudWatch'a gönderen ve şirket içi ilişkisel veritabanlarından veri okuyan bir VPC'de EC2 instance'ları bulunmaktadır. Şirketin, hangi EC2 instance'larının veritabanlarına bağlı olduğu konusunda neredeyse gerçek zamanlı görünürlüğe ihtiyacı vardır ve izleme için şirket içinde zaten Splunk kullanmaktadır. Bir çözümler mimarı, bu gereksinimleri karşılamak için gerekli ağ günlük trafiğini Splunk'a nasıl iletmelidir?

Doğru cevap, VPC Akış Günlüklerini CloudWatch Logs'a göndermek ve ardından bu günlükleri neredeyse gerçek zamanlı olarak Splunk'a aktarmak için bir CloudWatch Logs aboneliği ve Kinesis Data Firehose kullanmaktır. Bu yaklaşım, düşük gecikme süresi ve ölçeklenebilirlik sağlar. Lambda işlevi, Firehose'a gönderilmeden önce günlük olaylarını ayrıştırmak ve ön işlemek için kullanılabilir. Diğer seçenekler neden yanlış: Birinci seçenek, S3'ten Splunk'a çekme yöntemi kullanır ve bu, neredeyse gerçek zamanlı görünürlük gereksinimini karşılamaz. Üçüncü seçenek, veritabanı günlüklerini kullanır ve bu, ağ trafiği görünürlüğü sağlamaz. Ayrıca, Athena sorguları ve S3 aktarımları gecikme yaratır. Dördüncü seçenek, Kinesis Data Analytics'i kullanarak anomali tespiti yapar, ancak bu, doğrudan ağ günlük trafiğini Splunk'a iletme gereksinimini karşılamaz ve gereksiz karmaşıklık ekler.