Uma empresa transmite logs de aplicações para o CloudWatch Logs. A equipe de desenvolvimento precisa receber um e-mail quando qualquer linha de log contiver a palavra "ERROR". O desenvolvedor criou um tópico SNS e inscreveu a equipe. O que o desenvolvedor deve fazer a seguir para enviar notificações por e-mail quando "ERROR" aparecer nos logs?

A opção correta descreve o fluxo padrão para monitorar logs e acionar notificações. Primeiro, um filtro de métricas do CloudWatch Logs é criado para extrair dados de log com base em um padrão ("ERROR") e publicá-los como uma métrica. Em seguida, um alarme do CloudWatch é configurado para observar essa métrica e, quando ela atinge um limite (por exemplo, = 1 ocorrência), ele aciona a notificação para o tópico SNS. A opção de CloudWatch Logs Insights é para análise e consulta interativa, não para monitoramento contínuo e acionamento de alarmes. A opção de filtro de assinatura do SNS não existe diretamente para logs do CloudWatch; filtros de assinatura são usados para filtrar mensagens já publicadas em um tópico SNS, não para extrair dados de logs. A opção de criar um alarme do CloudWatch diretamente com um padrão de filtro de log e dimensão não é a forma como os alarmes de métricas funcionam; eles precisam de uma métrica pré-existente para monitorar.