Uma empresa está usando um Application Load Balancer (ALB) para apresentar sua aplicação na internet. A empresa observa padrões de acesso de tráfego anormais na aplicação. Um arquiteto de soluções precisa melhorar a visibilidade da infraestrutura para ajudar a empresa a analisar essas anormalidades. Qual é a solução MAIS operacionalmente eficiente que atende a esses requisitos?

A opção correta é a mais eficiente porque o log de acesso do ALB para o S3 captura detalhes sobre as solicitações enviadas ao seu balanceador de carga, incluindo endereços IP de origem, horários e códigos de status, que são cruciais para analisar padrões de tráfego anormais. O Amazon Athena permite consultar esses logs diretamente no S3 usando SQL padrão, sem a necessidade de provisionar ou gerenciar servidores, tornando-o operacionalmente eficiente. A criação de uma tabela no Amazon Athena para logs do AWS CloudTrail não é a melhor opção porque o CloudTrail registra chamadas de API feitas na sua conta AWS, não o tráfego de acesso à aplicação via ALB. Abrir arquivos de log individualmente em um editor de texto é inviável e ineficiente para grandes volumes de dados. Usar o Amazon EMR para consultar diretamente o ALB não é possível, pois o EMR é para processamento de big data e não interage diretamente com o ALB para logs de acesso; além disso, seria uma solução mais complexa e cara.