Une application web sur EC2 diffuse des logs vers CloudWatch Logs. L'entreprise doit recevoir une notification SNS lorsque les messages d'erreur de l'application dépassent un seuil défini sur une fenêtre de 5 minutes. Quelle solution permet d'y parvenir ?

La solution correcte est de créer un filtre de métriques CloudWatch Logs, car cela permet de transformer les données de log en métriques numériques. Une fois la métrique personnalisée créée, une alarme CloudWatch peut être configurée pour surveiller cette métrique et déclencher une notification SNS lorsque le seuil d'erreurs est dépassé sur la fenêtre de 5 minutes spécifiée. Les autres options sont incorrectes : Modifier l'application pour diffuser directement vers SNS n'est pas la méthode standard pour l'analyse des logs et la détection de seuils. CloudWatch Logs est conçu pour cela. Un filtre d'abonnement CloudWatch Logs envoie les événements de log correspondants à une destination, mais ne gère pas directement l'agrégation et le seuil sur une période donnée pour déclencher une alarme comme le ferait une métrique. Amazon Inspector est un service de sécurité qui ne surveille pas les logs d'application pour les erreurs de cette manière.