Una empresa utiliza un Application Load Balancer (ALB) para presentar su aplicación en internet. La empresa observa patrones de acceso de tráfico anómalos en la aplicación. Un arquitecto de soluciones necesita mejorar la visibilidad de la infraestructura para ayudar a la empresa a analizar estas anomalías. ¿Cuál es la solución MÁS eficiente operativamente que cumple estos requisitos?

La opción correcta es habilitar el registro de acceso de ALB en Amazon S3 y luego usar Amazon Athena para consultar esos registros. Los registros de acceso de ALB capturan información detallada sobre las solicitudes enviadas a su balanceador de carga, incluyendo la IP de origen, la hora de la solicitud, la URL, etc. Al almacenarlos en S3 y consultarlos con Athena, se obtiene una solución escalable y rentable para analizar patrones de tráfico anómalos sin necesidad de infraestructura adicional. Crear una tabla en Athena para los registros de CloudTrail es incorrecto porque CloudTrail registra la actividad de la API de AWS, no el tráfico de acceso a la aplicación a través del ALB. Abrir cada archivo de registro manualmente es ineficiente y no escalable para grandes volúmenes de datos. Usar Amazon EMR en una instancia EC2 dedicada es una solución excesivamente compleja y costosa para esta tarea, ya que Athena ofrece una alternativa sin servidor y más sencilla para consultar datos en S3.