運用チームは、AWS WAF のログを読み取り、それらのログ内のパターンに対してアラームを作成する必要があります。このソリューションは、運用上の労力が最小限で済むようにする必要があります。ログへのアクセスを提供し、アラームを作成できるようにする最も簡単な方法は何ですか？

WAFログをCloudWatch Logsに直接送信し、CloudWatchメトリクスフィルターとアラームを使用する方法は、運用の労力が最も少ないため、最も簡単なソリューションです。CloudWatch LogsはWAFログのネイティブな宛先であり、メトリクスフィルターとアラームはCloudWatch内で直接設定できるため、追加のサービスやカスタムコードは不要です。 OpenSearchは強力ですが、クラスターのプロビジョニングと管理が必要であり、運用上のオーバーヘッドが増加します。S3にログを送信し、Lambda関数でパターンを検出する方法は、カスタムコードの開発と管理が必要になります。S3とAthenaを使用する方法も、Athenaテーブルの定義とSQLクエリの実行が必要となり、CloudWatch Logsと比べて複雑さが増します。