在多账户设置中，公司通过 Transit Gateway 将所有出站流量路由到网络运营账户。在那里，流量在到达互联网网关之前由防火墙设备进行检查。防火墙将日志写入 CloudWatch Logs，并将事件分类为 CRITICAL、HIGH、MEDIUM、LOW 和 INFO。每当出现任何 CRITICAL 事件时，安全团队都必须收到警报。DevOps 工程师应实施什么来满足此要求？

正确答案是创建 CloudWatch Logs 指标筛选器。题目要求在防火墙日志中检测到 CRITICAL 事件时发出警报。CloudWatch Logs 指标筛选器可以直接在日志流中查找特定模式（如“CRITICAL”），并根据匹配项创建自定义指标。然后，可以在此自定义指标上设置 CloudWatch 警报，当指标达到预设阈值时，通过 SNS topic 通知安全团队。 其他选项不符合要求： CloudWatch Synthetics canary 用于主动监控端点或应用程序，而不是被动地分析日志内容。 Amazon GuardDuty 专注于检测恶意活动和未经授权的行为，而不是分析防火墙的特定日志事件。 AWS Firewall Manager 用于集中管理防火墙规则和策略，但它本身不直接用于从防火墙日志中提取特定级别的事件并触发警报。