Uma VPC com tráfego previsível tem logs de fluxo da VPC enviados para um grupo de logs do CloudWatch Logs. A equipe precisa de uma solução de monitoramento que detecte anomalias nos padrões de tráfego da VPC ao longo do tempo e possa acionar uma resposta quando uma anomalia for detectada. Como eles devem implementar isso?

A opção correta utiliza o Amazon Lookout for Metrics, um serviço de machine learning projetado especificamente para detectar anomalias em dados, o que se alinha perfeitamente com o requisito de monitoramento de padrões de tráfego. O Kinesis Data Firehose é uma forma eficiente de entregar logs do CloudWatch Logs para um bucket S3, que serve como fonte de dados para o Lookout for Metrics. A integração com o EventBridge via Lambda permite acionar respostas automatizadas. As outras opções são menos eficientes ou não utilizam a ferramenta mais adequada para detecção de anomalias. Usar Kinesis Data Analytics ou uma função Lambda para detecção de anomalias exige mais desenvolvimento e manutenção, enquanto o Lookout for Metrics é um serviço gerenciado para essa finalidade.