Plusieurs fonctions Lambda produisent chacune environ 1 Go de journaux CloudWatch Logs par jour dans des groupes de journaux distincts. L'équipe de sécurité souhaite obtenir le nombre d'erreurs d'application regroupées par type d'erreur pour l'ensemble de ces groupes de journaux. Que doit utiliser l'administrateur SysOps ?

CloudWatch Logs Insights est l'outil le plus approprié pour analyser les données de journaux de manière interactive et rapide, en particulier sur plusieurs groupes de journaux. La commande stats combinée à la fonction count permet de regrouper et de compter efficacement les occurrences d'erreurs par type, répondant ainsi directement au besoin de l'équipe de sécurité. Les recherches CloudWatch Logs standard sont moins puissantes pour l'agrégation et le regroupement complexes sur plusieurs groupes de journaux. Amazon Athena peut être utilisé, mais il nécessite d'abord d'exporter les journaux vers S3, ce qui ajoute une étape et une latence inutiles pour une analyse ad hoc. Amazon RDS n'est pas un service d'analyse de journaux ; il s'agit d'une base de données relationnelle et n'est pas adapté à ce cas d'utilisation.