Une application web s'exécutant sur une instance EC2 publie ses journaux d'accès dans CloudWatch Logs. Les journaux sont structurés et incluent les codes de réponse HTTP. L'équipe a besoin d'un moyen efficace de surveiller la fréquence à laquelle le serveur renvoie des réponses HTTP 404. Quelle est la solution la PLUS efficace sur le plan opérationnel ?

La création d'un filtre métrique CloudWatch Logs est la solution la plus efficace car elle permet de transformer les données de journal en métriques numériques en temps quasi réel sans nécessiter de code ou d'infrastructure supplémentaire. Ce filtre peut être configuré pour rechercher spécifiquement les codes de réponse HTTP 404 et incrémenter une métrique chaque fois qu'il en trouve un. Cette métrique peut ensuite être utilisée pour créer des alarmes ou des tableaux de bord. Un filtre d'abonnement CloudWatch Logs est utilisé pour envoyer les événements de journal vers d'autres services AWS (comme Lambda, Kinesis, ou Kinesis Firehose) pour un traitement ultérieur, ce qui est une approche plus complexe et coûteuse pour ce cas d'utilisation simple. L'utilisation d'une fonction Lambda ou d'un script exécutant des requêtes CloudWatch Logs Insights toutes les heures est moins efficace car elle introduit une latence (les 404 ne seraient détectés qu'une fois par heure) et des coûts opérationnels supplémentaires liés à l'exécution de code et à la gestion de l'infrastructure.