Şirket içi bir ortam, denetim günlüklerini bir HTTP uç noktası aracılığıyla sunmaktadır. Şirket, bu günlüklerin büyük hacimlerini düzenli olarak depolama ve sorgulama için AWS'ye almak üzere otomatik, düşük operasyonel çaba gerektiren bir çözüm istemektedir. Hangi çözüm gereksinimi en iyi şekilde karşılar?

Bu çözüm, büyük hacimli verilerin şirket içi ortamdan AWS'ye aktarılması ve sorgulanması için en uygun ve düşük operasyonel çaba gerektiren yaklaşımı sunar. AWS DataSync, şirket içi depolama sistemleri ile Amazon S3 arasında hızlı, güvenli ve otomatik veri aktarımı sağlar. Bu, denetim günlüklerinin düzenli olarak S3'e taşınması gereksinimini karşılar. Amazon S3, büyük veri hacimleri için uygun maliyetli ve dayanıklı bir depolama çözümüdür. Amazon Athena ise S3'teki veriler üzerinde doğrudan SQL sorguları çalıştırmaya olanak tanıyarak, günlüklerin kolayca analiz edilmesini sağlar ve sunucusuz yapısıyla operasyonel yükü azaltır. Diğer seçenekler neden uygun değil: Günlükleri S3'e yükleyip RDS'ye aktarmak, büyük hacimli günlük verileri için RDS'nin maliyetini ve yönetim yükünü artırır ve denetim günlükleri için genellikle gereksizdir. Lambda ve EventBridge ile HTTP uç noktasını yoklamak, sürekli veri akışı için karmaşıklaşabilir ve CloudTrail Lake, genellikle AWS hizmet günlükleri için tasarlanmıştır, şirket içi denetim günlükleri için doğrudan birincil hedef değildir. CloudWatch agent'ı kurmak ve CloudWatch Logs Insights kullanmak, şirket içi sunucularda agent kurulumu ve yönetimi gerektirir, bu da operasyonel çabayı artırır ve büyük hacimli geçmiş verilerin aktarımı için DataSync kadar optimize değildir.