Várias funções Lambda produzem cerca de 1 GB de logs do CloudWatch por dia em grupos de logs separados. A equipe de segurança deseja contagens de erros de aplicativo agrupadas por tipo de erro em todos esses grupos de logs. O que o administrador SysOps deve usar?

O CloudWatch Logs Insights é a ferramenta ideal para analisar logs em vários grupos de logs do CloudWatch. Ele permite executar consultas complexas usando uma linguagem de consulta dedicada. O comando stats com a função count pode ser usado para contar ocorrências de erros e agrupá-las por tipo de erro, conforme solicitado pela equipe de segurança. A pesquisa do CloudWatch Logs é mais básica e não oferece a funcionalidade avançada de agregação e agrupamento necessária para este caso. O Amazon Athena pode consultar logs armazenados no S3, mas os logs ainda estão no CloudWatch Logs, e movê-los para o S3 adicionaria complexidade desnecessária. O Amazon RDS é um serviço de banco de dados relacional e não é projetado para consultar diretamente logs do CloudWatch.