某公司的安全團隊要求擷取 VPC Flow Logs。這些日誌將在 90 天內頻繁存取，之後則偶爾存取。解決方案架構師應如何設定日誌以符合這些要求？

正確答案是使用 Amazon S3 作為目標，並啟用 S3 Lifecycle 政策在 90 天後將日誌轉換為 S3 Standard-IA。VPC Flow Logs 可以直接發佈到 S3，這提供了一個經濟高效且可擴展的儲存解決方案。S3 Lifecycle 政策允許您根據時間自動將物件從一個儲存類別轉換到另一個儲存類別，或將其刪除。在 90 天後將日誌轉換為 S3 Standard-IA，可以顯著降低儲存成本，同時仍能滿足偶爾存取的需求。 將 Amazon CloudWatch 作為目標雖然可行，但 CloudWatch Logs 的儲存成本通常高於 S3，且其過期設定不如 S3 Lifecycle 政策靈活，無法實現分層儲存以優化成本。Amazon Kinesis 是一個即時資料串流服務，主要用於即時處理，而非長期儲存，且其保留日誌的成本較高，不符合長期儲存和成本優化的需求。AWS CloudTrail 用於記錄 AWS 帳戶活動，而不是 VPC Flow Logs，且其主要目標是安全稽核，不適用於此情境。