Het bedrijf heeft problemen gehad met specifieke Host-headers en hostnamen. Als eerste stap heeft het bedrijf AWS WAF web ACL's geconfigureerd. De security engineer moet een gecentraliseerde log-analyseoplossing bouwen voor AWS WAF-logs en in staat zijn om verzoeken te filteren op host met de hoogste operationele efficiëntie. Toegangslogging voor de web ACL's wordt ingeschakeld. Wat moet de engineer vervolgens doen?

De correcte optie is het instellen van Amazon CloudWatch als bestemming voor toegangslogs en vervolgens Amazon CloudWatch Logs Insights te gebruiken om queries te bouwen die filteren op host. AWS WAF kan logs direct naar CloudWatch Logs sturen. CloudWatch Logs Insights is een krachtige, serverloze querytaal die geoptimaliseerd is voor het analyseren van loggegevens in CloudWatch Logs, waardoor het de meest operationeel efficiënte oplossing is voor deze taak. Amazon Redshift is een datawarehouse en is overgedimensioneerd en duur voor deze specifieke taak van loganalyse. Het exporteren van logs naar S3 en vervolgens Athena gebruiken is een geldige optie, maar minder efficiënt dan direct CloudWatch Logs Insights gebruiken, omdat het een extra stap introduceert en mogelijk hogere kosten met zich meebrengt voor opslag en query's. Redshift Spectrum is ook een datawarehouse-oplossing en is niet de meest directe of efficiënte methode voor het queryen van realtime WAF-logs.