某公司在 VPC 中配置了一個日誌傳送串流，並將 VPC 流程日誌傳送到 CloudWatch Logs。他們需要近乎即時地將流程日誌轉發到 Splunk 進行分析，同時將營運開銷降到最低。哪種解決方案符合此要求？

正確答案是建立一個以 Splunk 作為目的地的 Amazon Kinesis Data Firehose 傳送串流，並建立一個 CloudWatch Logs 訂閱篩選器，將日誌事件傳送到該傳送串流。Kinesis Data Firehose 專為將串流資料傳送到 Splunk 等目的地而設計，並提供自動擴展和批次處理功能，可最大限度地降低營運開銷。CloudWatch Logs 訂閱篩選器可以直接將日誌事件近乎即時地傳送到 Kinesis Data Firehose，無需額外的 Lambda 函數，進一步簡化架構並降低成本。 其他選項不符合要求： 使用 Kinesis Data Streams 需要額外的消費者應用程式來處理資料並將其傳送到 Splunk，增加了複雜性和營運開銷。 實作 Lambda 函數來傳送日誌會增加額外的開發和維護工作，並且可能產生額外的成本。