ある会社がAmazon EKSでアプリケーションを実行し、Amazon CloudFront経由で配信しています。AWS WAFが有効になっており、WAFログはaws-waf-logsという名前のCloudWatch Logsロググループに送信されます。同社は、ブロックされたトラフィックの急激な変化があった場合にのみアラートを希望しており、他のWAFログの変動についてはアラートを希望していません。WAFルールは時間の経過とともに調整されます。DevOpsエンジニアは既存のSNSトピックを購読しています。これらの要件を満たすソリューションはどれですか？

このソリューションは、ブロックされたトラフィックの急激な変化にのみアラートを出すという要件を満たします。CloudWatch Logsメトリクスフィルターでブロックされたリクエストのみを抽出し、カスタムメトリクスとして発行することで、関連性のないログデータを除外します。そのカスタムメトリクスにCloudWatch異常検出を適用することで、WAFルールの調整による通常の変動ではなく、予期せぬ急増や急減といった異常なパターンを自動的に識別できます。これにより、誤検知を減らしつつ、真にアラートが必要な状況で通知を受け取ることが可能です。 誤った選択肢： ロググループ全体の異常検出は、ブロックされたリクエスト以外のログの変動にも反応してしまうため、要件を満たしません。 静的なしきい値は、WAFルールの調整によってブロックされるリクエスト数が変化する場合、誤検知や見逃しにつながる可能性があります。