Eine Webanwendung auf EC2 streamt Logs an CloudWatch Logs. Das Unternehmen muss eine SNS-Benachrichtigung erhalten, wenn Anwendungsfehlermeldungen innerhalb eines 5-Minuten-Fensters einen definierten Schwellenwert überschreiten. Welche Lösung erreicht dies?

Die korrekte Lösung ist, einen CloudWatch Logs-Metrikfilter zu erstellen, der Fehlermuster in den Logs identifiziert. Dieser Filter wandelt die gefundenen Fehler in Metrikdaten um. Anschließend wird ein CloudWatch-Alarm für diese benutzerdefinierte Metrik konfiguriert. Der Alarm wird ausgelöst, wenn die Anzahl der Fehler innerhalb des definierten 5-Minuten-Fensters den Schwellenwert überschreitet, und sendet dann eine Benachrichtigung an ein SNS-Thema. Die Option, Logs direkt an SNS zu streamen, ist ineffizient und nicht der vorgesehene Weg für die Log-Analyse und Schwellenwertüberwachung. Ein Abonnementfilter in CloudWatch Logs kann zwar Daten an andere Dienste senden, ist aber nicht direkt für die Schwellenwertüberwachung über ein Zeitfenster hinweg ausgelegt, wie es ein CloudWatch-Alarm kann. Amazon Inspector ist ein Sicherheitsdienst und nicht für die Überwachung von Anwendungsfehlermeldungen in Logs vorgesehen.