Компания использует Application Load Balancer (ALB) для предоставления своего приложения в интернете. Компания наблюдает аномальные паттерны доступа к приложению. Архитектору решений необходимо улучшить видимость инфраструктуры, чтобы помочь компании проанализировать эти аномалии. Какое решение является НАИБОЛЕЕ операционно эффективным и соответствует этим требованиям?

Правильный ответ — включить логирование доступа ALB в Amazon S3, а затем создать таблицу в Amazon Athena для запроса этих логов. Это наиболее операционно эффективное решение, поскольку логи доступа ALB содержат подробную информацию о запросах, поступающих на балансировщик нагрузки, включая IP-адреса, временные метки, HTTP-методы и коды состояния, что критически важно для анализа аномальных паттернов. Amazon S3 предоставляет масштабируемое и недорогое хранилище, а Amazon Athena позволяет легко анализировать эти данные с помощью стандартного SQL без необходимости управления серверами. Создание таблицы в Amazon Athena для логов AWS CloudTrail не подходит, так как CloudTrail записывает действия API AWS, а не логи доступа к приложению через ALB. Открытие каждого файла логов вручную не масштабируется и неэффективно. Использование Amazon EMR для прямого запроса к ALB невозможно, так как ALB не предоставляет прямого интерфейса для запроса логов; логи сначала должны быть доставлены в хранилище, такое как S3.