Ein Unternehmen muss Zugriffsprotokolle für einen Application Load Balancer (ALB) analysieren, der den Datenverkehr zum Online-Login-Portal des Unternehmens leitet. Das Unternehmen muss Visualisierungen verwenden, um Login-Versuche von Bots aus einer bekannten Liste von IP-Adressen zu identifizieren. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung besteht darin, ALB-Zugriffsprotokolle in einem S3-Bucket zu speichern, da dies eine kostengünstige und skalierbare Speicherlösung ist. Amazon Athena kann diese Protokolle direkt im S3-Bucket abfragen, ohne dass Daten geladen werden müssen. Amazon QuickSight ist ein Business-Intelligence-Dienst, der sich nahtlos in Athena integrieren lässt, um Visualisierungen und Dashboards zu erstellen, die Bot-Login-Versuche basierend auf IP-Adressen identifizieren können. Die Option mit CloudWatch Logs Insights ist weniger geeignet für komplexe Visualisierungen über längere Zeiträume. Amazon Redshift ist ein Data Warehouse und wäre für diesen Anwendungsfall überdimensioniert und teurer. Amazon OpenSearch Service (ehemals Elasticsearch Service) ist zwar für Protokollanalysen geeignet, aber die Kombination aus S3, Athena und QuickSight bietet eine serverlose, kostengünstige und leistungsstarke Lösung für Ad-hoc-Abfragen und Visualisierungen von ALB-Protokollen.