→CloudWatch Logs + Amazon Kinesis Data Firehose
・Amazon CloudWatch Logsでロググループを作成します。ログデータをロググループに送信するようにVPCフローログを設定します。Amazon Kinesis Data Firehoseを使って、ロググループからOpenSearch Serviceにログをストリーミングします
この選択肢が正解の理由は以下の通りです。
まず、VPCフローログはAmazon VPC内のネットワークインターフェースへのトラフィックとネットワークインターフェースからのトラフィックに関する詳細な情報を取得するツールです。これにより、ほぼリアルタイムでのネットワークフローの観察が可能となります。
次に、Amazon CloudWatch Logsは、適切に設定されることで、VPCフローログのデータを受け取り、ロググループに保存します。こうすることで、ネットワークの動向を時系列で追うことが可能となります。
最後に、Amazon Kinesis Data Firehoseは、リアルタイムのデータ送信を可能にし、送信先としてOpenSearch Serviceを選択できます。この仕組みを利用することで、収集したログデータをスムーズにOpenSearch Serviceへストリーミングし、解析に役立てることが可能となります。以上の理由から、この選択肢が最適な解答となります。
選択肢：Amazon CloudWatch Logsでロググループを作成します。ログデータをロググループに送信するようにVPCフローログを設定します。Amazon Kinesis Data Streamsを使って、ロググループからOpenSearch Serviceにログをストリーミングします
この選択肢が正しくない理由は以下の通りです。
Amazon Kinesis Data StreamsはOpenSearch Serviceへ直接ログをストリーミングできません。一方で正解の選択肢にあるAmazon Kinesis Data Firehoseはそのような直接的なデータストリーム配信をサポートしています。この機能差により、この選択肢は要件を満たすことができません。
コメント