某公司的應用程式使用 Network Load Balancers、Auto Scaling groups、Amazon EC2 instances，以及部署在 Amazon VPC 中的資料庫。該公司希望擷取 VPC 中網路介面進出流量的近乎即時資訊，並將該資訊傳送至 Amazon OpenSearch Service 進行分析。哪種解決方案符合這些要求？

正確答案是建立 CloudWatch Logs 日誌群組，設定 VPC Flow Logs 將資料傳送至該日誌群組，然後使用 Kinesis Data Firehose 將日誌從日誌群組串流至 OpenSearch Service。VPC Flow Logs 專門用於擷取 VPC 網路介面的 IP 流量資訊，並可直接發佈到 CloudWatch Logs。Kinesis Data Firehose 是一種完全託管的服務，可以輕鬆地將串流資料載入到 OpenSearch Service，無需管理底層資源。 其他選項不正確的原因： 使用 Kinesis Data Streams 雖然可行，但 Kinesis Data Firehose 更適合將資料直接載入到 OpenSearch Service，且管理負擔較小。 AWS CloudTrail 用於記錄 AWS 帳戶中的 API 活動和資源變更，而不是 VPC 網路流量。因此，將 VPC Flow Logs 資料傳送至 CloudTrail 是不正確的配置。