Une entreprise diffuse des journaux d'application vers CloudWatch Logs. L'équipe de développement doit recevoir un e-mail chaque fois qu'une ligne de journal contient le mot « ERROR ». Le développeur a créé une rubrique SNS et y a abonné l'équipe. Que doit faire le développeur ensuite pour envoyer des notifications par e-mail lorsque « ERROR » apparaît dans les journaux ?

La bonne approche consiste à utiliser un filtre de métriques CloudWatch Logs. Ce filtre analyse les flux de journaux entrants pour des termes spécifiques (ici, "ERROR") et incrémente une métrique personnalisée chaque fois qu'il trouve une correspondance. Une fois cette métrique créée, une alarme CloudWatch peut être configurée pour surveiller cette métrique. Lorsque la métrique atteint ou dépasse le seuil défini (par exemple, = 1, indiquant qu'une erreur a été trouvée), l'alarme se déclenche et envoie une notification à la rubrique SNS spécifiée, qui à son tour envoie un e-mail à l'équipe. Les autres options sont incorrectes car : CloudWatch Logs Insights est un outil d'analyse et de requête, pas un mécanisme de surveillance en temps réel pour les alertes. Les filtres d'abonnement SNS sont utilisés pour filtrer les messages après qu'ils aient été envoyés à une rubrique SNS, pas pour déclencher l'envoi de messages basés sur des journaux. Les alarmes CloudWatch ne peuvent pas directement analyser les journaux avec un modèle de filtre ; elles doivent s'appuyer sur des métriques générées par des filtres de métriques CloudWatch Logs.