Firma przesyła strumieniowo logi aplikacji do CloudWatch Logs. Zespół programistów musi otrzymywać e-mail, gdy jakakwiek linia logu zawiera słowo „ERROR”. Deweloper utworzył temat SNS i zasubskrybował zespół. Co powinien zrobić deweloper, aby wysyłać powiadomienia e-mail, gdy w logach pojawi się „ERROR”?

Poprawna odpowiedź to wybranie odpowiedniej grupy logów, utworzenie filtru metryk CloudWatch Logs z „ERROR” jako wzorcem filtru, a następnie utworzenie alarmu CloudWatch dla tej metryki, który powiadamia temat SNS, gdy metryka jest = 1. Filtry metryk CloudWatch Logs przekształcają dane logów w dane metryk, które mogą być monitorowane przez alarmy CloudWatch. Alarm CloudWatch może następnie wysłać powiadomienie do tematu SNS, gdy metryka (liczba wystąpień „ERROR”) przekroczy określony próg. Pozostałe opcje są nieprawidłowe: CloudWatch Logs Insights służy do interaktywnej analizy logów, a nie do tworzenia ciągłych alarmów na podstawie wzorców. Filtry subskrypcji SNS są używane do filtrowania wiadomości po ich wysłaniu do tematu SNS, a nie do inicjowania wysyłania wiadomości na podstawie zawartości logów. Alarmy CloudWatch nie mogą bezpośrednio filtrować logów za pomocą wzorca filtru; wymagają metryki, którą można utworzyć za pomocą filtru metryk CloudWatch Logs.