Ein Unternehmen streamt Anwendungs-Logs an CloudWatch Logs. Das Entwicklungsteam muss eine E-Mail erhalten, wenn eine Logzeile das Wort „ERROR“ enthält. Der Entwickler hat ein SNS-Topic erstellt und das Team abonniert. Was sollte der Entwickler als Nächstes tun, um E-Mail-Benachrichtigungen zu senden, wenn „ERROR“ in den Logs erscheint?

Die korrekte Antwort beschreibt den Standardansatz für die Überwachung von Log-Ereignissen in CloudWatch Logs und die Benachrichtigung über SNS. Ein Metrikfilter wandelt Log-Ereignisse, die einem bestimmten Muster entsprechen (hier "ERROR"), in numerische Metrikdaten um. Ein CloudWatch-Alarm kann dann diese Metrik überwachen und eine Aktion (wie das Senden einer Benachrichtigung an ein SNS-Topic) auslösen, wenn die Metrik einen Schwellenwert überschreitet (z.B. = 1). Die Option mit CloudWatch Logs Insights ist falsch, da Insights primär für die interaktive Analyse und Abfrage von Logs gedacht ist, nicht für die kontinuierliche Überwachung und Alarmierung basierend auf Log-Inhalten in Echtzeit. Die Option mit dem SNS-Abonnementfilter ist falsch, da SNS-Filter auf den Attributen der Nachricht selbst basieren, nicht auf dem Inhalt von CloudWatch Logs. Die letzte Option ist falsch, da CloudWatch-Alarme Metriken überwachen, nicht direkt Log-Inhalte filtern. Metrikfilter sind der Mechanismus, um Log-Inhalte in Metriken umzuwandeln.