Eine Auto Scaling-Gruppe hat gerade hochskaliert, nachdem CloudWatch einen Anstieg der ALB RequestCount-Metrik verzeichnete. Der Administrator möchte die Quell-IP-Adressen für diese Anfragen identifizieren. Wo werden diese Informationen protokolliert?

Die korrekte Antwort sind Application Load Balancer-Zugriffsprotokolle. Diese Protokolle erfassen detaillierte Informationen über jede Anfrage, die an den ALB gesendet wird, einschließlich der Quell-IP-Adresse des Clients, des HTTP-Statuscodes, der Latenz und des Ziels. Sie sind entscheidend für die Analyse des Datenverkehrs und die Fehlerbehebung. Auto Scaling-Dienstprotokolle enthalten Informationen über die Skalierungsereignisse der Auto Scaling-Gruppe selbst, nicht über Client-Anfragen. AWS CloudTrail-Ereignisprotokolle protokollieren API-Aufrufe, die an AWS-Dienste gerichtet sind, und nicht den Datenverkehr, der durch den ALB fließt. Protokolle auf den EC2-Instances würden nur die IP-Adresse des ALB als Quelle sehen, nicht die ursprüngliche Client-IP-Adresse, es sei denn, spezielle Konfigurationen wie der X-Forwarded-For-Header werden analysiert, aber die primäre Quelle für die Client-IP ist der ALB selbst.