Группа Auto Scaling только что масштабировалась после того, как CloudWatch зафиксировал всплеск метрики ALB RequestCount. Администратор хочет определить исходные IP-адреса для этих запросов. Где регистрируется эта информация?

Журналы доступа Application Load Balancer (ALB) содержат подробную информацию о запросах, полученных балансировщиком нагрузки, включая исходные IP-адреса клиентов. Это идеальное место для поиска информации об источнике всплеска трафика. Журналы сервиса Auto Scaling отслеживают действия масштабирования, но не детали запросов. Журналы событий AWS CloudTrail записывают вызовы API AWS, а не запросы пользователей к ALB. Журналы на инстансах EC2 могут содержать информацию о запросах, достигших инстансов, но ALB обрабатывает запросы до их передачи инстансам, и именно его журналы покажут все запросы, включая те, которые могли быть отклонены или не достигли инстансов.