运维团队需要读取 AWS WAF 日志，并根据日志中的模式创建告警。该解决方案应需要最少的运维工作。提供日志访问并允许创建告警的最简单方法是什么？

正确答案是创建 CloudWatch Logs 日志组，配置 WAF web ACL 将日志发送到该日志组，并让运维团队创建 CloudWatch 指标过滤器和告警。这是最简单且运维工作量最少的方法，因为 CloudWatch Logs 原生支持 WAF 日志，并提供了直接创建指标过滤器和告警的功能，无需额外服务或复杂集成。 其他选项的运维工作量较大： 预置 OpenSearch 集群涉及管理集群本身，并且 Kinesis Data Firehose 的配置也增加了复杂性。 使用 Lambda 函数检测模式需要编写和维护代码，增加了开发和运维负担。 将日志发送到 S3 并使用 Athena 需要定义外部表和编写 SQL 查询，虽然可行，但不如 CloudWatch Logs 的集成度高，且创建告警仍需额外的 CloudWatch 指标过滤器步骤。