Een bedrijf moet toegangslogboeken analyseren voor een Application Load Balancer (ALB) die verkeer routeert naar het online inlogportaal van het bedrijf. Het bedrijf moet visualisaties gebruiken om inlogpogingen van bots van een bekende lijst met IP-adressen te identificeren. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is om ALB-toegangslogboeken naar een S3-bucket te sturen, deze te analyseren met Amazon Athena en te visualiseren met Amazon QuickSight. ALB kan logboeken direct naar S3 leveren. Athena is een serverloze queryservice die SQL gebruikt om gegevens in S3 te analyseren, wat ideaal is voor het identificeren van bot-IP-adressen. QuickSight kan vervolgens verbinding maken met Athena en krachtige visualisaties maken. Het direct sturen van logboeken naar CloudWatch Logs is mogelijk, maar CloudWatch Logs Insights is minder geschikt voor complexe visualisaties en ad-hoc analyses over grote datasets vergeleken met Athena/QuickSight. Het direct sturen van logboeken naar Redshift of OpenSearch Service is niet de standaardmethode voor ALB-logboeken en vereist extra configuratie of tussenliggende services. Redshift is een datawarehouse en OpenSearch Service is een zoek- en analyseservice, beide zijn overkill en complexer voor deze specifieke use case dan de S3/Athena/QuickSight-combinatie.