Firma uruchamia aplikację na instancjach EC2 za pomocą Application Load Balancer (ALB), a instancje znajdują się w grupie Auto Scaling. Aby zachować zgodność ze standardami bezpieczeństwa, firma musi zbierać wszystkie szczegóły dostępu do aplikacji, w tym kody odpowiedzi, ścieżki żądań, opóźnienia i adresy IP klientów, a także mieć możliwość wysyłania zapytań do tych danych w celu analizy wydajności. Które rozwiązanie spełnia te wymagania?

Włączenie dzienników dostępu (access logs) na ALB jest prawidłowym rozwiązaniem, ponieważ te dzienniki rejestrują szczegółowe informacje o każdym żądaniu otrzymanym przez ALB, w tym kody odpowiedzi, ścieżki żądań, opóźnienia i adresy IP klientów, spełniając wszystkie wymagania. Przechowywanie ich w Amazon S3 i wykonywanie zapytań za pomocą Amazon Athena to standardowa, efektywna kosztowo metoda analizy dużych zbiorów danych. VPC Flow Logs (a) rejestrują tylko metadane ruchu IP, a nie szczegóły żądań aplikacji. VPC Traffic Mirroring (b) jest złożone i służy głównie do głębokiej inspekcji pakietów, a nie do zbierania dzienników dostępu do aplikacji. Szczegółowe monitorowanie CloudWatch (c) zbiera metryki i dzienniki z instancji EC2, ale nie dostarcza szczegółowych dzienników żądań na poziomie ALB.