Ein Betriebsteam muss AWS WAF-Protokolle lesen und Alarme für Muster in diesen Protokollen erstellen. Die Lösung sollte den geringsten Betriebsaufwand erfordern. Was ist der einfachste Weg, um den Protokollzugriff bereitzustellen und die Erstellung von Alarmen zu ermöglichen?

Die korrekte Antwort ist die einfachste und betriebsärmste Lösung. AWS WAF kann Protokolle direkt an eine CloudWatch Logs-Protokollgruppe senden. Von dort aus können Metrikfilter auf die Protokolle angewendet werden, um spezifische Muster zu erkennen. Diese Metrikfilter generieren dann Metriken, auf denen CloudWatch-Alarme konfiguriert werden können. Dies ist eine integrierte AWS-Funktion, die keine zusätzlichen Dienste oder komplexen Implementierungen erfordert. Die anderen Optionen sind aufwendiger: OpenSearch erfordert die Bereitstellung und Verwaltung eines Clusters sowie die Konfiguration von Kinesis Data Firehose. S3 mit Lambda erfordert das Schreiben und Verwalten von Lambda-Funktionen sowie die Einrichtung von SNS. S3 mit Athena erfordert die Definition einer externen Tabelle und das Ausführen von SQL-Abfragen, was für Echtzeit-Alarme weniger geeignet ist und mehr manuelle Schritte erfordert.