Une entreprise doit analyser les journaux d'accès d'un Application Load Balancer (ALB) qui achemine le trafic vers le portail de connexion en ligne de l'entreprise. L'entreprise doit utiliser des visualisations pour identifier les tentatives de connexion effectuées par des bots à partir d'une liste connue d'adresses IP. Quelle solution répondra à ces exigences ?

La bonne réponse est de configurer l'ALB pour livrer les journaux à un compartiment Amazon S3, d'analyser les journaux avec Amazon Athena et de visualiser les résultats avec Amazon QuickSight. Les journaux d'accès ALB sont stockés de manière native dans S3. Athena permet d'interroger facilement ces journaux directement dans S3 sans avoir besoin de charger les données, et QuickSight offre des capacités de visualisation robustes pour créer des tableaux de bord interactifs. Les autres options sont moins optimales : CloudWatch Logs Insights est bon pour l'analyse de journaux en temps réel, mais peut devenir coûteux pour de grands volumes de données historiques et ses capacités de visualisation sont plus limitées que QuickSight. Redshift est un entrepôt de données relationnel qui nécessiterait un chargement et une transformation des données, ce qui est une surcharge inutile pour ce cas d'utilisation par rapport à Athena. OpenSearch Service (anciennement Elasticsearch) est excellent pour la recherche et l'analyse de journaux, mais il nécessite une gestion de cluster et un ingeste de données, ce qui est plus complexe que la solution S3/Athena/QuickSight pour les journaux ALB.