Een bedrijf gebruikt een Application Load Balancer (ALB) om zijn applicatie aan te bieden aan het internet. Het bedrijf observeert abnormale verkeerstoegangspatronen in de applicatie. Een solutions architect moet de zichtbaarheid van de infrastructuur verbeteren om het bedrijf te helpen deze afwijkingen te analyseren. Wat is de MEEST operationeel efficiënte oplossing die aan deze vereisten voldoet?

De meest operationeel efficiënte oplossing is het inschakelen van ALB access logging naar Amazon S3 en vervolgens het gebruik van Amazon Athena om de logs te queryen. ALB access logs bevatten gedetailleerde informatie over verzoeken die naar de load balancer worden gestuurd, inclusief client-IP-adressen, verzoektypen en responscodes, wat cruciaal is voor het analyseren van abnormale verkeerspatronen. Door deze logs in S3 op te slaan en Athena te gebruiken, kan de architect serverloze, interactieve queries uitvoeren op grote datasets zonder infrastructuur te hoeven beheren, wat zowel kosteneffectief als schaalbaar is. Het handmatig openen van elk logbestand in een teksteditor (optie 3) is onpraktisch en inefficiënt voor grote hoeveelheden loggegevens. Het direct queryen van de ALB met Amazon EMR (optie 4) is niet mogelijk; EMR wordt gebruikt voor big data-analyse, niet voor directe interactie met een load balancer. Het aanmaken van een tabel in Athena voor CloudTrail logs (optie 1) is niet de beste oplossing, omdat CloudTrail voornamelijk API-activiteit logt, niet het webverkeer dat door de ALB stroomt.