Q73 — AWS DEA-C01 第1章

第 73/100 题 | ← 返回第1章

一家公司计划在VPC内配置日志交付流。该公司已将VPC流日志配置为发布到Amazon CloudWatch Logs。该公司需要将近实时地将流日志发送到Splunk以进行进一步分析。 哪种解决方案能以最少的运维开销满足这些要求？

• A. 配置一个Amazon Kinesis Data Streams数据流，以Splunk作为目标。创建一个CloudWatch Logs订阅过滤器，将日志事件发送到该数据流。
• B. 创建一个Amazon Kinesis Data Firehose交付流，以Splunk作为目标。创建一个CloudWatch Logs订阅过滤器，将日志事件发送到该交付流。 ✓
• C. 创建一个Amazon Kinesis Data Firehose交付流，以Splunk作为目标。创建一个AWS Lambda函数，将流日志从CloudWatch Logs发送到该交付流。
• D. 配置一个Amazon Kinesis Data Streams数据流，以Splunk作为目标。创建一个AWS Lambda函数，将流日志从CloudWatch Logs发送到该数据流。

正确答案: B. 创建一个Amazon Kinesis Data Firehose交付流，以Splunk作为目标。创建一个CloudWatch Logs订阅过滤器，将日志事件发送到该交付流。

解析

为了将近实时地将VPC流日志发送到Splunk进行进一步分析，同时要求运维开销最小，最佳方案是利用Amazon Kinesis Data Firehose。Kinesis Data Firehose能够直接将数据流传输到Splunk，无需额外的数据处理或转换步骤。通过创建一个CloudWatch Logs订阅过滤器，可以直接将日志事件发送到Kinesis Data Firehose交付流，从而实现近实时的日志分析，同时最小化运维开销。因此，选项B是正确的答案。