在发生网络安全漏洞后，公司必须收集并分析 ALB 日志，其中包含每个请求的客户端 IP、目标 IP、目标端口和用户代理。收集和分析这些日志最具操作效率的方法是什么？

正确答案是“将 ALB 配置为将日志存储在 Amazon S3 存储桶中。使用 Amazon Athena 分析 Amazon S3 中的日志。” 这种方法最具操作效率，因为 ALB 可以直接将访问日志发送到 S3。S3 提供持久且经济高效的存储。Amazon Athena 是一种无服务器查询服务，可以直接查询 S3 中的日志文件，无需预先加载数据或管理基础设施，非常适合临时分析和安全事件响应。 将 ALB 日志下载到本地并使用电子表格分析不切实际，因为日志量通常很大，且电子表格功能有限。将日志推送到 Kinesis Data Streams 并使用 Kinesis Data Analytics 分析，或通过 Kinesis Data Streams 流式传输到 OpenSearch Service，虽然可行，但通常涉及更复杂的设置和更高的成本，对于仅收集和分析日志以应对安全漏洞而言，操作效率不如 S3 和 Athena 组合。