Bir şirket, Amazon EKS üzerinde bir uygulama çalıştırıyor ve bunu Amazon CloudFront aracılığıyla dağıtıyor. AWS WAF etkinleştirilmiş ve WAF günlükleri aws-waf-logs adlı bir CloudWatch Logs günlük grubuna gönderiliyor. Şirket, yalnızca engellenen trafikteki ani değişiklikler için uyarı almak istiyor, diğer WAF günlük varyasyonları için değil. WAF kuralları zamanla ayarlanacak. DevOps mühendisi mevcut bir SNS konusuna abone. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, engellenen istekler için bir CloudWatch Logs metrik filtresi oluşturarak özel bir metrik yayınlamak ve bu metrik üzerinde CloudWatch anomali tespiti kullanarak bir alarm kurmaktır. Bu yaklaşım, yalnızca engellenen trafikteki ani değişiklikleri (anomalileri) tespit eder ve WAF kuralları zamanla değişse bile statik eşikler yerine dinamik olarak ayarlanır. Diğer seçenekler ya genel günlük anomalilerini (engellenen istekler dışındaki varyasyonları da içerir) izler, ya da WAF kuralları değiştikçe manuel olarak ayarlanması gerekecek statik eşikler kullanır.