Un'applicazione web su EC2 invia i log a CloudWatch Logs. L'azienda deve ricevere una notifica SNS quando i messaggi di errore dell'applicazione superano una soglia definita entro un intervallo di 5 minuti. Quale soluzione realizza questo obiettivo?

La soluzione corretta sfrutta le funzionalità native di CloudWatch Logs e CloudWatch Alarms. Creando un filtro metrico, CloudWatch Logs può estrarre i messaggi di errore dai log e trasformarli in un dato numerico (una metrica personalizzata). Successivamente, un allarme CloudWatch può monitorare questa metrica. Se il numero di errori supera la soglia definita entro un intervallo di 5 minuti, l'allarme viene attivato e invia una notifica ad Amazon SNS, che a sua volta può inoltrarla agli abbonati. Le altre opzioni sono meno efficaci o non appropriate: Modificare l'applicazione per inviare i log direttamente ad Amazon SNS non è la best practice per la gestione dei log e non offre la capacità di aggregare e analizzare i log come CloudWatch Logs. Aggiungere un filtro di sottoscrizione a un gruppo di log di CloudWatch Logs invia i log a un'altra destinazione, ma non fornisce un meccanismo integrato per il conteggio degli errori e l'attivazione di notifiche basate su soglie come CloudWatch Alarms. Amazon Inspector è uno strumento di sicurezza che valuta le vulnerabilità, non un sistema per il monitoraggio dei log applicativi e la notifica di errori basati su soglie.