无服务器Aurora活动流引用架构设计（DAM）

【以下的问题经过翻译处理】 你好，

我的客户正在寻找一种架构，使用Aurora数据库活动流特性来提供一些数据库活动监控（DAM）功能。

他们调查了Imperva第三方提供的方案，并得出结论，认为其不具备可扩展性，他们希望使用无服务器的Kinesis和Lambda。有没有人对这种设置有经验？我的客户想知道如何最好地构建它，并在给定调用次数的情况下需要多少费用。

他们目前设想的设置是：DAS -> Kinesis Stream -> Kinesis Firehose -> S3 -> Lambda -> SNS（用于将警报输入Splunk）。

谢谢。