Un'azienda invia in streaming i log delle applicazioni a CloudWatch Logs. Il team di sviluppo deve ricevere un'e-mail quando una qualsiasi riga di log contiene la parola "ERROR". Lo sviluppatore ha creato un argomento SNS e ha iscritto il team. Cosa dovrebbe fare lo sviluppatore per inviare notifiche e-mail quando "ERROR" appare nei log?

La risposta corretta è creare un filtro metrico di CloudWatch Logs e un allarme CloudWatch. Un filtro metrico di CloudWatch Logs analizza i log in ingresso e trasforma i dati corrispondenti in punti dati di CloudWatch metriche. In questo caso, il filtro cercherà la parola "ERROR". Successivamente, un allarme CloudWatch può essere configurato per monitorare questa metrica e attivarsi quando il valore della metrica è maggiore o uguale a 1 (indicando che "ERROR" è apparso almeno una volta), inviando una notifica all'argomento SNS. Le altre opzioni sono errate perché: CloudWatch Logs Insights è uno strumento di analisi interattiva e non può essere utilizzato per creare allarmi basati su query in tempo reale per le notifiche. I filtri di sottoscrizione SNS filtrano i messaggi dopo che sono stati pubblicati in un argomento SNS, non possono filtrare il contenuto dei log direttamente da CloudWatch Logs. Non è possibile creare un allarme CloudWatch che includa un pattern di filtro direttamente e specifichi un gruppo di log come dimensione; la logica di filtro deve essere gestita tramite un filtro metrico di CloudWatch Logs.