Un'azienda deve analizzare i log di accesso per un Application Load Balancer (ALB) che instrada il traffico al portale di accesso online dell'azienda. L'azienda deve utilizzare visualizzazioni per identificare i tentativi di accesso da parte di bot provenienti da un elenco noto di indirizzi IP. Quale soluzione soddisferà questi requisiti?

La soluzione corretta è configurare l'ALB per inviare i log a un bucket Amazon S3, analizzarli con Amazon Athena e visualizzare i risultati con Amazon QuickSight. Questa combinazione offre una soluzione scalabile e conveniente per l'analisi e la visualizzazione di grandi volumi di log. S3 è un'ottima destinazione per l'archiviazione di log grezzi. Athena consente di eseguire query SQL direttamente sui dati in S3 senza doverli caricare in un database, rendendolo ideale per l'analisi ad-hoc. QuickSight è uno strumento di business intelligence che può creare visualizzazioni interattive dai risultati di Athena. Le altre opzioni sono meno adatte: CloudWatch Logs Insights è utile per l'analisi dei log in tempo reale e la risoluzione dei problemi, ma potrebbe non essere la soluzione più efficiente per l'analisi storica e la visualizzazione complessa di grandi volumi di log come richiesto. Amazon Redshift è un data warehouse relazionale ottimizzato per l'analisi di petabyte di dati, ma è più costoso e complesso da gestire per questo caso d'uso rispetto ad Athena. Amazon OpenSearch Service (precedentemente Elasticsearch Service) è eccellente per la ricerca e l'analisi di log in tempo quasi reale, ma l'integrazione con OpenSearch Dashboards per la visualizzazione potrebbe essere più complessa e costosa rispetto a QuickSight per questo specifico requisito di visualizzazione di bot da IP noti.