Bir şirket, AWS'ye geçtikten sonra EC2 örneklerinde çalışan yazılım tabanlı yük dengeleyicileri AWS Elastic Load Balancer'lar ile değiştiriyor. Güvenlik mühendisi, denetimler için tüm yük dengeleyici günlüklerinin merkezileştirilmiş ve aranabilir olmasını ve hangi TLS şifrelerinin kullanımda olduğunu gösteren metriklerin mevcut olmasını sağlamalıdır. Bu gereksinimleri hangi çözüm karşılar?

Doğru seçenek, Elastic Load Balancer (ELB) günlüklerini merkezi olarak depolamak ve analiz etmek için en uygun ve esnek çözümü sunar. ELB günlükleri doğrudan Amazon S3'e gönderilebilir. Amazon Athena, S3'teki günlük dosyalarını SQL kullanarak sorgulamak için idealdir, bu da belirli TLS şifreleri gibi ayrıntılı bilgileri çıkarmayı kolaylaştırır. Athena sorgularıyla elde edilen veriler daha sonra Amazon CloudWatch'e özel metrikler olarak yayınlanabilir, böylece izleme ve uyarılar için kullanılabilir. Diğer seçenekler neden yanlış: CloudWatch Logs'a doğrudan günlük göndermek mümkün olsa da, büyük hacimli ELB günlükleri için S3 daha uygun maliyetli ve uzun süreli depolama sağlar. Ayrıca, CloudWatch Logs metrik filtreleri, karmaşık TLS şifreleme analizi için Athena kadar esnek değildir. S3'teki günlük dosyaları üzerinde CloudWatch metrik filtreleri oluşturmak doğrudan mümkün değildir; CloudWatch metrik filtreleri genellikle CloudWatch Logs'a gönderilen verilere uygulanır. CloudWatch Logs'a gönderilen günlükler için Athena sorguları oluşturmak doğrudan mümkün değildir. Athena, S3'teki verileri sorgulamak için tasarlanmıştır.