Uma empresa executa um aplicativo no Amazon EKS e o distribui via Amazon CloudFront. O AWS WAF está habilitado e os logs do WAF são enviados para um grupo de logs do CloudWatch Logs chamado aws-waf-logs. A empresa deseja alertas apenas quando houver mudanças repentinas no tráfego bloqueado, não para outras variações de log do WAF. As regras do WAF serão ajustadas ao longo do tempo. O engenheiro de DevOps está inscrito em um tópico SNS existente. Qual solução satisfaz esses requisitos?

A opção correta atende aos requisitos porque a detecção de anomalias do CloudWatch é ideal para identificar mudanças repentinas em padrões de tráfego, como o bloqueio de solicitações WAF, sem exigir limites estáticos que precisariam ser ajustados constantemente. Ao criar um filtro de métricas para contar as solicitações bloqueadas e aplicar a detecção de anomalias a essa métrica personalizada, o sistema aprende o comportamento normal e alerta apenas sobre desvios significativos. As opções incorretas são menos adequadas porque: A detecção de anomalias diretamente no grupo de logs (opções 2 e 4) é mais genérica e não foca especificamente nas solicitações bloqueadas, além de não ser a forma mais granular de aplicar a detecção de anomalias para este caso. Usar um limite estático (opção 3) exigiria ajustes contínuos à medida que as regras do WAF mudam e o tráfego varia, o que é explicitamente o que a empresa deseja evitar.