Una empresa necesita analizar los registros de acceso de un Application Load Balancer (ALB) que enruta el tráfico al portal de inicio de sesión en línea de la empresa. La empresa debe usar visualizaciones para identificar los intentos de inicio de sesión de bots a partir de una lista conocida de direcciones IP. ¿Qué solución cumplirá estos requisitos?

La opción correcta es configurar el ALB para entregar los registros a un bucket de Amazon S3, analizar con Amazon Athena y visualizar con Amazon QuickSight. Esta combinación es ideal para el análisis de registros a gran escala, ya que S3 ofrece almacenamiento duradero y económico, Athena permite consultas SQL directas sobre los datos en S3 sin necesidad de cargar, y QuickSight proporciona capacidades de visualización interactivas. CloudWatch Logs Insights es bueno para análisis en tiempo real y solución de problemas, pero puede ser menos escalable y flexible para visualizaciones complejas a largo plazo que QuickSight. Amazon Redshift es un almacén de datos OLAP, excelente para análisis de petabytes, pero puede ser excesivo y más costoso para solo el análisis de registros del ALB. Amazon OpenSearch Service (anteriormente Elasticsearch Service) es potente para búsqueda y análisis de registros, pero Athena y QuickSight ofrecen una solución más rentable y sin servidor para este caso de uso específico de análisis de registros históricos en S3.