Uma empresa precisa analisar logs de acesso para um Application Load Balancer (ALB) que roteia o tráfego para o portal de login online da empresa. A empresa deve usar visualizações para identificar tentativas de login de bots a partir de uma lista conhecida de endereços IP. Qual solução atenderá a esses requisitos?

A entrega de logs do ALB para um bucket S3 é um método padrão e eficiente para armazenamento de logs em larga escala. O Amazon Athena permite consultar dados diretamente no S3 usando SQL padrão, o que é ideal para identificar padrões como tentativas de login de bots. O Amazon QuickSight pode então ser usado para criar visualizações interativas desses resultados, facilitando a identificação rápida de anomalias. As outras opções são menos adequadas: CloudWatch Logs Insights é bom para análise de logs em tempo real, mas pode ser menos robusto para visualizações complexas e análise de grandes volumes de dados históricos em comparação com Athena/QuickSight. Amazon Redshift é um data warehouse, superdimensionado e mais caro para apenas análise de logs de acesso. Amazon OpenSearch Service (anteriormente Elasticsearch) é uma boa opção para pesquisa e análise de logs, mas a combinação S3/Athena/QuickSight oferece uma solução mais econômica e flexível para este caso de uso específico, especialmente para dados que já estão no S3.