한 회사에서 Auto Scaling 그룹의 인스턴스와 함께 Application Load Balancer(ALB) 뒤의 EC2 인스턴스에서 애플리케이션을 실행하고 있습니다. 보안 표준을 준수하기 위해 회사는 응답 코드, 요청 경로, 지연 시간 및 클라이언트 IP를 포함한 모든 애플리케이션 액세스 세부 정보를 수집하고 성능 분석을 위해 해당 데이터를 쿼리할 수 있어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 ALB에서 액세스 로그를 활성화하고, 로그를 Amazon S3 버킷에 저장한 다음, Amazon Athena를 사용하여 S3 버킷의 로그를 쿼리하는 것입니다. ALB 액세스 로그는 응답 코드, 요청 경로, 지연 시간 및 클라이언트 IP를 포함하여 요청에 대한 자세한 정보를 캡처하여 문제의 모든 요구 사항을 충족합니다. S3는 로그를 저장하기에 비용 효율적이고 확장 가능한 솔루션이며, Athena는 S3의 데이터를 직접 쿼리할 수 있는 서버리스 분석 서비스입니다. 오답인 VPC 흐름 로그는 네트워크 인터페이스의 IP 트래픽 흐름에 대한 정보를 기록하지만, 애플리케이션 수준의 세부 정보(예: 응답 코드, 요청 경로)는 제공하지 않습니다. Amazon VPC Traffic Mirroring은 네트워크 트래픽의 복사본을 보내는 데 사용되지만, 이는 일반적으로 딥 패킷 검사 또는 침입 탐지에 사용되며, 단순히 애플리케이션 액세스 세부 정보를 수집하고 쿼리하는 데는 과도하고 복잡합니다. EC2 인스턴스에서 CloudWatch 상세 모니터링을 구성하는 것은 인스턴스 수준의 메트릭을 제공하지만, ALB가 수신하는 모든 요청에 대한 애플리케이션 액세스 로그를 직접 제공하지는 않습니다.