Una empresa transmite registros de aplicaciones a CloudWatch Logs. El equipo de desarrollo debe recibir un correo electrónico cuando cualquier línea de registro contenga la palabra "ERROR". El desarrollador creó un tema de SNS y suscribió al equipo. ¿Qué debe hacer el desarrollador a continuación para enviar notificaciones por correo electrónico cuando aparezca "ERROR" en los registros?

La respuesta correcta describe el proceso estándar para monitorear patrones en CloudWatch Logs y enviar notificaciones. Primero, se crea un filtro de métricas en CloudWatch Logs para identificar la palabra "ERROR" en los registros. Este filtro convierte las ocurrencias del patrón en puntos de datos de una métrica. Luego, se configura una alarma de CloudWatch sobre esta métrica, que se activa cuando el valor de la métrica (es decir, el número de veces que aparece "ERROR") es igual o mayor a 1, enviando una notificación al tema de SNS. Las otras opciones son incorrectas porque: CloudWatch Logs Insights se usa para análisis y consultas interactivas, no para crear alarmas directamente sobre patrones de logs para monitoreo continuo. Los filtros de suscripción de SNS se usan para filtrar mensajes después de que llegan a un tema de SNS, no para extraer patrones de CloudWatch Logs y generar métricas. Las alarmas de CloudWatch no pueden incluir directamente patrones de filtro de logs ni usar grupos de registros como dimensiones de esa manera; necesitan una métrica preexistente (creada por un filtro de métricas de logs) para monitorear.