在EC2上运行的应用程序将自定义的DECRYP_ERROR消息写入CloudWatch Logs。开发团队必须在这些错误出现在生产环境中时实时收到警报，并以最少的操作工作量完成。最佳解决方案是什么？

正确答案是使用CloudWatch Logs指标过滤器。这种方法允许您直接从日志数据中提取特定模式（如“DECRYPERROR”），并将其转换为可用于触发警报的指标。当该指标达到预设阈值（例如，出现一次错误）时，CloudWatch警报将通过SNS主题发送通知，实现实时、自动化的错误通知，且操作工作量最少。 A选项不正确，因为修改应用程序以创建自定义指标会增加开发工作量，并且CloudTrail用于监控AWS API调用，而不是应用程序日志。B选项不正确，因为每5分钟运行一次的Lambda函数无法提供实时警报，且会增加不必要的计算成本和复杂性。D选项不正确，虽然CloudWatch统一代理可以收集日志，但让应用程序生成指标并配置代理发送SNS通知会增加应用程序的复杂性，并且不如直接使用日志过滤器高效。