Компания передает потоковые логи приложений в CloudWatch Logs. Команда разработчиков должна получать электронное письмо, когда любая строка лога содержит слово «ERROR». Разработчик создал топик SNS и подписал на него команду. Что должен сделать разработчик дальше, чтобы отправлять уведомления по электронной почте, когда «ERROR» появляется в логах?

Правильный ответ описывает стандартный и эффективный способ мониторинга логов на наличие определенных паттернов и отправки уведомлений. Создание фильтра метрик CloudWatch Logs позволяет извлекать числовые данные из логов (например, количество вхождений "ERROR"), которые затем можно использовать для создания оповещения CloudWatch. Это оповещение, срабатывающее при достижении порогового значения (например, 1 или более ошибок), отправляет уведомление в топик SNS. Неправильные варианты: CloudWatch Logs Insights используется для интерактивного анализа логов, а не для создания постоянных метрик для оповещений. Фильтры подписки SNS используются для фильтрации сообщений, уже отправленных в топик SNS, а не для извлечения данных из CloudWatch Logs. Нельзя создать оповещение CloudWatch напрямую с шаблоном фильтра для логов; для этого требуется промежуточный фильтр метрик.