Un'azienda utilizza un Application Load Balancer (ALB) per esporre la propria applicazione a Internet. L'azienda osserva pattern di accesso al traffico anomali sull'applicazione. Un architetto di soluzioni deve migliorare la visibilità sull'infrastruttura per aiutare l'azienda ad analizzare queste anomalie. Qual è la soluzione più efficiente dal punto di vista operativo che soddisfa questi requisiti?

Abilitare il logging degli accessi ALB su Amazon S3 e interrogare i log con Amazon Athena è la soluzione più efficiente. I log di accesso ALB contengono informazioni dettagliate sulle richieste inviate al load balancer, inclusi indirizzi IP, timestamp e percorsi delle richieste, essenziali per analizzare i pattern di traffico anomali. S3 fornisce uno storage durevole ed economico per questi log, mentre Athena permette di eseguire query SQL direttamente sui dati in S3 senza dover caricare i dati in un database, rendendola una soluzione serverless e scalabile. Creare una tabella in Amazon Athena per i log di AWS CloudTrail non è l'ideale perché CloudTrail registra le chiamate API di AWS, non il traffico applicativo che passa attraverso l'ALB. Aprire ogni file in un editor di testo è impraticabile e non scalabile per grandi volumi di log. Utilizzare Amazon EMR è eccessivo e più complesso da gestire per questo caso d'uso rispetto ad Athena.