Компания запускает приложение на инстансах EC2 за Application Load Balancer (ALB), при этом инстансы находятся в группе Auto Scaling. Для соблюдения стандартов безопасности компания должна собирать все детали доступа к приложению, включая коды ответов, пути запросов, задержки и IP-адреса клиентов, а также иметь возможность запрашивать эти данные для анализа производительности. Какое решение удовлетворяет этим требованиям?

Правильный ответ — включить логи доступа на ALB, сохранять их в бакет Amazon S3 и запрашивать с помощью Amazon Athena. Логи доступа ALB содержат все необходимые детали: коды ответов, пути запросов, задержки и IP-адреса клиентов, что идеально подходит для анализа производительности приложения. Athena позволяет эффективно запрашивать эти данные в S3. VPC flow logs (логи потоков VPC) фиксируют только метаданные IP-трафика, но не детали HTTP-запросов, такие как коды ответов и пути запросов, поэтому они не подходят. Amazon VPC Traffic Mirroring предназначен для глубокого анализа сетевого трафика на уровне пакетов, что избыточно и сложно для данной задачи, требующей именно логов приложения. Подробный мониторинг CloudWatch на инстансах EC2 собирает метрики и логи ОС/приложений, но не предоставляет централизованные логи доступа к приложению со стороны ALB.