Una aplicación web que se ejecuta en una instancia EC2 publica sus registros de acceso en CloudWatch Logs. Los registros están estructurados e incluyen códigos de respuesta HTTP. El equipo necesita una forma eficiente de monitorear la frecuencia con la que el servidor devuelve respuestas HTTP 404. ¿Cuál es la solución MÁS eficiente operativamente?

La opción más eficiente operativamente es crear un filtro de métricas de CloudWatch Logs. Los filtros de métricas permiten extraer valores numéricos de los eventos de registro y transformarlos en puntos de datos de métricas de CloudWatch. Esto es ideal para monitorear patrones específicos como los códigos 404, ya que el filtro procesa los registros a medida que llegan, creando una métrica en tiempo real que puede ser usada para alarmas y paneles. Las otras opciones son menos eficientes: Un filtro de suscripción de CloudWatch Logs envía los eventos de registro a otro destino (como Lambda o Kinesis), pero no crea directamente una métrica para el monitoreo. Implementar una función Lambda o ejecutar un script para consultar CloudWatch Logs Insights cada hora introduce complejidad y latencia. CloudWatch Logs Insights es excelente para análisis ad-hoc, pero no para monitoreo continuo en tiempo real de un patrón específico.