Una VPC con traffico prevedibile ha i log di flusso della VPC inviati a un gruppo di log di CloudWatch Logs. Il team necessita di una soluzione di monitoraggio che rilevi le anomalie nei modelli di traffico della VPC nel tempo e possa attivare una risposta quando viene rilevata un'anomalia. Come dovrebbero implementarlo?

L'opzione corretta sfrutta Amazon Lookout for Metrics, un servizio gestito specificamente progettato per il rilevamento delle anomalie. Inviando i log di flusso tramite Kinesis Data Firehose a S3, si crea una fonte di dati persistente e scalabile che Lookout for Metrics può analizzare efficacemente. Lookout for Metrics è ottimizzato per identificare anomalie nei dati di serie temporali senza la necessità di sviluppare algoritmi personalizzati, rendendolo la soluzione più efficiente e gestita. Una funzione Lambda può quindi essere facilmente attivata dalle notifiche di Lookout for Metrics per pubblicare sul bus EventBridge, completando il ciclo di monitoraggio e risposta. Le opzioni che propongono l'uso di Kinesis Data Analytics o funzioni Lambda per il rilevamento delle anomalie richiedono uno sviluppo e una manutenzione significativi di logica personalizzata, che è meno efficiente rispetto a un servizio gestito come Lookout for Metrics. L'opzione che sottoscrive direttamente una Lambda al gruppo di CloudWatch Logs potrebbe non essere scalabile per grandi volumi di log e sposterebbe l'onere del rilevamento delle anomalie e della persistenza dei dati sulla funzione Lambda.