Una empresa ejecuta una aplicación en Amazon EKS y la distribuye a través de Amazon CloudFront. AWS WAF está habilitado y los registros de WAF se envían a un grupo de registros de CloudWatch Logs llamado aws-waf-logs. La empresa desea recibir alertas solo cuando haya cambios repentinos en el tráfico bloqueado, no por otras variaciones de los registros de WAF. Las reglas de WAF se ajustarán con el tiempo. El ingeniero de DevOps está suscrito a un tema de SNS existente. ¿Qué solución satisface estos requisitos?

La opción correcta es la más adecuada porque la detección de anomalías de CloudWatch está diseñada específicamente para identificar cambios inesperados en los patrones de datos, como picos repentinos en el tráfico bloqueado. Al crear un filtro de métricas para contar las solicitudes bloqueadas y luego aplicar la detección de anomalías a esa métrica personalizada, la empresa recibirá alertas solo cuando el comportamiento del tráfico bloqueado se desvíe significativamente de su patrón normal, ignorando las variaciones esperadas. Las otras opciones son incorrectas porque: la detección de anomalías de CloudWatch no se aplica directamente a los grupos de registros con configuraciones de prioridad de anomalías de registro de esa manera; usar un umbral estático no se adapta a los cambios esperados en las reglas de WAF o en el tráfico base; y la detección de anomalías con un umbral estático de suma de anomalías no es tan precisa para detectar cambios repentinos en el tráfico bloqueado como lo es la detección de anomalías en la métrica de solicitudes bloqueadas.