Une entreprise utilise un Application Load Balancer (ALB) pour présenter son application sur Internet. L'entreprise observe des modèles d'accès au trafic anormaux sur l'application. Un architecte de solutions doit améliorer la visibilité de l'infrastructure pour aider l'entreprise à analyser ces anomalies. Quelle est la solution la PLUS efficace sur le plan opérationnel qui répond à ces exigences ?

L'activation de la journalisation des accès ALB vers Amazon S3 est la solution la plus efficace car elle capture toutes les requêtes envoyées à l'ALB, ce qui est essentiel pour analyser les modèles de trafic anormaux. Amazon Athena est un service de requête interactif sans serveur qui permet d'analyser facilement les données directement dans S3 à l'aide de SQL standard, offrant une visibilité rapide et opérationnellement efficace sans gestion d'infrastructure. Créer une table dans Amazon Athena pour les journaux AWS CloudTrail est incorrect car CloudTrail enregistre les appels d'API AWS et les événements de gestion, et non le trafic applicatif passant par l'ALB. Ouvrir chaque fichier dans un éditeur de texte est inefficace et impraticable pour de grands volumes de journaux. Utiliser Amazon EMR sur une instance EC2 dédiée est une solution plus complexe et coûteuse pour cette tâche spécifique, et interroger directement l'ALB n'est pas une fonctionnalité standard pour l'acquisition de journaux d'accès.