Een bedrijf draait een applicatie op EC2-instances achter een Application Load Balancer (ALB) met de instances in een Auto Scaling group. Om te voldoen aan de beveiligingsstandaarden, moet het bedrijf alle details van applicatietoegang verzamelen, inclusief responscodes, request paths, latencies en client-IP's, en die gegevens kunnen opvragen voor prestatieanalyse. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het inschakelen van toegangslogs op de ALB, deze op te slaan in een Amazon S3 bucket en vervolgens te bevragen met Amazon Athena. ALB-toegangslogs leggen gedetailleerde informatie vast over verzoeken die naar de load balancer worden gestuurd, inclusief responscodes, request paths, latenties en client-IP's, wat precies voldoet aan de gestelde eisen voor prestatieanalyse. Athena is ideaal voor het bevragen van loggegevens in S3. VPC flow logs (optie 1) bieden netwerkinformatie op IP-niveau, maar geen applicatiedetails zoals HTTP-responscodes of request paths. VPC Traffic Mirroring (optie 2) is complexer en richt zich op diepgaande pakketanalyse, wat overkill is en niet direct de gevraagde applicatiedetails in een querybaar formaat levert zonder extra tooling. Gedetailleerde monitoring van CloudWatch (optie 3) verzamelt metrische gegevens en sommige logs, maar levert niet de specifieke, uitgebreide toegangsloggegevens die de ALB zelf genereert.