Firma musi analizować dzienniki dostępu dla Application Load Balancer (ALB), który kieruje ruch do firmowego portalu logowania online. Firma musi używać wizualizacji do identyfikowania prób logowania przez boty z znanej listy adresów IP. Które rozwiązanie spełni te wymagania?

Poprawna odpowiedź to skonfigurowanie ALB tak, aby dostarczał dzienniki do zasobnika Amazon S3, analizowanie ich za pomocą Amazon Athena i wizualizowanie wyników za pomocą Amazon QuickSight. Dzienniki dostępu ALB są domyślnie dostarczane do S3. Athena umożliwia wykonywanie zapytań SQL bezpośrednio na danych w S3 bez konieczności ich ładowania, co jest efektywne kosztowo i skalowalne dla dużych zbiorów danych. QuickSight integruje się z Atheną i oferuje zaawansowane możliwości wizualizacji danych, idealne do identyfikowania wzorców prób logowania przez boty na podstawie adresów IP. Pozostałe opcje są mniej optymalne: CloudWatch Logs Insights oferuje wizualizacje, ale może być droższe i mniej elastyczne dla zaawansowanych analiz dużych wolumenów dzienników w porównaniu do Athena/QuickSight. Amazon Redshift jest hurtownią danych, która wymaga ładowania danych, co zwiększa złożoność i koszty w porównaniu do bezpośredniego zapytania S3. Amazon OpenSearch Service jest potężnym narzędziem do wyszukiwania i analizy, ale może być bardziej złożone w konfiguracji i zarządzaniu dla tego konkretnego przypadku użycia niż rozwiązanie oparte na S3, Athena i QuickSight.