Una aplicación en instancias EC2 escribe un registro de inicio de sesión que incluye el nombre de usuario, la fecha, la hora y la IP de origen en un grupo de registros de CloudWatch Logs. Para un análisis de causa raíz, la empresa debe determinar cuántas veces un usuario específico inició sesión en los últimos 7 días. ¿Qué enfoque proporcionará ese recuento?

La opción correcta es ejecutar una consulta de CloudWatch Logs Insights. Logs Insights permite consultar y analizar datos de registro en CloudWatch Logs utilizando un lenguaje de consulta potente. Puede especificar un rango de tiempo (últimos 7 días) y usar funciones de agregación como stats count() con una cláusula filter para contar las ocurrencias de un nombre de usuario específico. Esto proporciona el recuento exacto solicitado sin necesidad de preconfigurar métricas. Las otras opciones son incorrectas porque: Crear un filtro de métricas de CloudWatch Logs solo puede contar ocurrencias futuras después de su creación, no datos históricos. Además, no permite especificar un usuario específico de forma dinámica en la métrica. Una suscripción de CloudWatch Logs se utiliza para enviar flujos de eventos de registro a otros servicios (como Lambda o Kinesis), no para realizar análisis directos o agregaciones de datos históricos dentro de CloudWatch. Un panel de CloudWatch con un widget numérico puede mostrar métricas, pero no puede aplicar un patrón de filtro directamente a los datos de registro históricos para realizar una agregación compleja como la solicitada. Necesitaría una métrica preexistente o una consulta de Logs Insights para alimentar el widget.