Ein Unternehmen betreibt eine Anwendung auf EC2-Instances hinter einem Application Load Balancer (ALB) mit den Instances in einer Auto Scaling-Gruppe. Um die Sicherheitsstandards einzuhalten, muss das Unternehmen alle Details zum Anwendungszugriff, einschließlich Antwortcodes, Anforderungspfaden, Latenzen und Client-IPs, erfassen und diese Daten zur Leistungsanalyse abfragen können. Welche Lösung erfüllt diese Anforderungen?

Die Aktivierung von Zugriffs-Logs auf dem ALB ist die korrekte Lösung, da diese Logs detaillierte Informationen über jede an den ALB gesendete Anfrage enthalten, einschließlich Antwortcodes, Anforderungspfaden, Latenzen und Client-IP-Adressen. Das Speichern dieser Logs in einem S3-Bucket und das Abfragen mit Amazon Athena ermöglicht eine effiziente Analyse der Anwendungszugriffsdetails. VPC Flow Logs erfassen nur Metadaten über IP-Verkehr und nicht die detaillierten HTTP-Anfragedaten, die für die Leistungsanalyse der Anwendung erforderlich sind. Amazon VPC Traffic Mirroring ist für die tiefergehende Paketinspektion gedacht und überdimensioniert sowie komplex für diese Anforderung. Detailliertes CloudWatch-Monitoring für EC2-Instances sammelt Metriken und System-Logs, aber keine detaillierten HTTP-Zugriffs-Logs vom ALB selbst.