Route 53のDNSクエリログを取得し、特定の悪意あるドメインへのアクセスを監査したいと考えています。ログの出力先としてサポートされているのはどれですか。

オンプレミスのOracleデータベースをAWS上のOracle（RDS）に移行する際、データベースのダウンタイムをほぼゼロにするために、ゴールデンゲート（GoldenGate）のライセンスを使用せずにCDC（変更データキャプチャ）を実現するAWSサービスはどれですか。