Компании необходимо проанализировать журналы доступа Application Load Balancer (ALB), который маршрутизирует трафик на онлайн-портал входа в систему компании. Компания должна использовать визуализации для выявления попыток входа в систему ботами из известного списка IP-адресов. Какое решение удовлетворит этим требованиям?

Правильный ответ — настройка ALB для доставки журналов в бакет Amazon S3, анализ журналов с помощью Amazon Athena и визуализация результатов с помощью Amazon QuickSight. ALB может доставлять журналы доступа в S3. Athena позволяет выполнять SQL-запросы к данным в S3 без загрузки, что идеально подходит для анализа журналов. QuickSight может подключаться к Athena и создавать интерактивные визуализации, включая обнаружение ботов по IP-адресам. Настройка ALB для отправки журналов непосредственно в Amazon CloudWatch Logs возможна, но CloudWatch Logs Insights имеет ограниченные возможности визуализации по сравнению с QuickSight. Amazon Redshift — это хранилище данных, которое требует загрузки данных и не является оптимальным для потокового анализа журналов. Amazon OpenSearch Service (ранее Elasticsearch) — хорошее решение для анализа журналов и визуализации, но требует большего управления и затрат по сравнению с бессерверным подходом S3/Athena/QuickSight для данного сценария.