Une entreprise exécute une application sur des instances EC2 derrière un Application Load Balancer (ALB) avec les instances dans un groupe Auto Scaling. Pour se conformer aux normes de sécurité, l'entreprise doit collecter tous les détails d'accès à l'application, y compris les codes de réponse, les chemins de requête, les latences et les adresses IP des clients, et être en mesure d'interroger ces données pour l'analyse des performances. Quelle solution répond à ces exigences ?

L'activation des journaux d'accès sur l'ALB est la solution la plus directe et efficace. Les journaux d'accès ALB capturent nativement les détails requis tels que les codes de réponse, les chemins de requête, les latences et les adresses IP des clients. Le stockage de ces journaux dans un compartiment S3 est une pratique courante et économique. L'utilisation d'Amazon Athena permet d'interroger facilement ces données structurées directement dans S3 pour l'analyse des performances. Les journaux de flux VPC (option 1) enregistrent le trafic réseau au niveau de l'interface, mais ne fournissent pas les détails spécifiques au niveau de l'application (codes de réponse HTTP, chemins de requête) nécessaires pour l'analyse des performances de l'application. Le Traffic Mirroring (option 2) est une solution plus complexe et coûteuse, généralement utilisée pour l'inspection approfondie du trafic ou la détection d'intrusions, et ne fournit pas directement les métriques de performance d'application requises sans traitement supplémentaire. La surveillance détaillée CloudWatch (option 3) fournit des métriques au niveau de l'instance et du système d'exploitation, mais ne capture pas les détails des requêtes HTTP au niveau de l'ALB.