Uma aplicação em instâncias EC2 escreve um log de login que inclui nome de usuário, data, hora e IP de origem em um grupo de logs do CloudWatch Logs. Para uma análise de causa raiz, a empresa deve determinar quantas vezes um usuário específico fez login nos últimos 7 dias. Qual abordagem fornecerá essa contagem?

A opção correta é executar uma consulta do CloudWatch Logs Insights. O Logs Insights é projetado para analisar e consultar logs interativamente, permitindo usar funções de agregação (como count()) e especificar um período de tempo (últimos 7 dias) para obter a contagem exata de logins para um usuário específico. As outras opções estão incorretas porque: Criar um filtro de métricas do CloudWatch Logs não permite somar logins de um usuário específico nos últimos 7 dias de forma retroativa ou flexível. Ele criaria uma métrica para cada ocorrência, mas não agregaria facilmente por usuário. Uma assinatura do CloudWatch Logs é usada para enviar logs para outro serviço (como Lambda ou Kinesis), não para análise direta e agregação dentro do CloudWatch. Um painel do CloudWatch com um widget numérico pode exibir dados de métricas, mas não executa a agregação complexa e a filtragem por usuário que o Logs Insights oferece diretamente sobre os dados brutos de log para esse caso de uso.