ネットワークセキュリティ侵害の後、ある企業は、各リクエストのクライアントIP、ターゲットIP、ターゲットポート、およびユーザーエージェントを含むALBログを収集および分析する必要があります。これらのログを収集および分析するための最も運用効率の高い方法は何ですか？

正解は、ALBログをAmazon S3に保存し、Amazon Athenaで分析する方法です。ALBはログをS3に直接保存でき、AthenaはS3上のデータをSQLでクエリできるため、運用効率が高く、サーバーレスでスケーラブルな分析が可能です。 他の選択肢が正しくない理由は以下の通りです。 S3からファイルをダウンロードしてスプレッドシートで分析する方法は、データ量が増えると手動作業が非効率になります。 Kinesis Data StreamsとKinesis Data Analyticsを使用する方法は、リアルタイム分析には適していますが、過去のログ分析には過剰な複雑さとコストがかかる可能性があります。 Kinesis Data StreamsからOpenSearch Serviceにストリーミングする方法も、リアルタイム分析や複雑な検索には適していますが、ALBログの基本的な分析にはより多くの設定と管理が必要です。