Vous avez observé une augmentation du RequestCount sur un ALB et souhaitez trouver les adresses IP des clients responsables du trafic. Où pouvez-vous récupérer les adresses IP source des requêtes traitées par l'ALB ?

Les journaux d'accès Elastic Load Balancer (ALB) sont la source correcte car ils enregistrent des informations détaillées sur les requêtes envoyées à votre équilibreur de charge, y compris l'adresse IP source du client, le type de requête, les codes de réponse et la latence. Ces journaux sont spécifiquement conçus pour ce type d'analyse du trafic. Les journaux d'activité Auto Scaling concernent les événements de mise à l'échelle des instances, pas les requêtes client. AWS CloudTrail enregistre les appels d'API effectués sur votre compte AWS, ce qui est utile pour l'audit de sécurité et la conformité, mais pas pour les adresses IP client des requêtes ALB. Les journaux sur les instances EC2 contiennent des informations sur l'application ou le système d'exploitation de l'instance, mais ne fournissent pas directement les adresses IP des clients qui ont initié les requêtes vers l'ALB.