Ein Unternehmen verwendet einen Application Load Balancer (ALB), um seine Anwendung im Internet bereitzustellen. Das Unternehmen beobachtet anomale Zugriffsmuster auf die Anwendung. Ein Solutions Architect muss die Transparenz der Infrastruktur verbessern, um dem Unternehmen bei der Analyse dieser Anomalien zu helfen. Welches ist die operativ effizienteste Lösung, die diese Anforderungen erfüllt?

Die Aktivierung der ALB-Zugriffsprotokollierung in Amazon S3 und die anschließende Abfrage mit Amazon Athena ist die operativ effizienteste Lösung. ALB-Zugriffsprotokolle enthalten detaillierte Informationen über Anfragen, die an den Load Balancer gesendet werden, einschließlich Quell-IP, Zeitstempel und HTTP-Status. Das Speichern dieser Protokolle in S3 ist kostengünstig und hochverfügbar. Athena ermöglicht es, diese Protokolle direkt in S3 mit Standard-SQL abzufragen, ohne dass eine Infrastruktur verwaltet werden muss, was die Analyse von Anomalien schnell und effizient macht. Das Erstellen einer Athena-Tabelle für CloudTrail-Protokolle ist nicht korrekt, da CloudTrail API-Aufrufe protokolliert, nicht den Datenverkehr zum ALB. Das manuelle Durchsuchen von S3-Dateien ist ineffizient und nicht skalierbar. Die Verwendung von Amazon EMR für direkte ALB-Abfragen ist überdimensioniert und komplexer als die einfache Nutzung von Athena für S3-Protokolle.