Bir şirket, bir Auto Scaling grubundaki Amazon EC2 örneklerinde Apache HTTP Sunucusu üzerinde bir web uygulaması çalıştırmaktadır. Örnekler, Apache erişim günlüklerini günlükleri 1 yıl boyunca saklayacak şekilde ayarlanmış bir Amazon CloudWatch Logs günlük grubuna gönderir. Şirket, belirli bir IP adresinin şüpheli istekler yaptığını tespit etti. Bir güvenlik mühendisinin, en az çabayla, o IP adresinden kaç istek yapıldığını ve hangi URL'lerin istendiğini belirlemek için geçmiş bir haftalık günlükleri analiz etmesi gerekiyor. Mühendis ne yapmalı?

Doğru cevap, CloudWatch Logs Insights'ı özel bir sorgu ile kullanmaktır. CloudWatch Logs Insights, CloudWatch Logs'ta depolanan günlük verilerini etkileşimli olarak aramak ve analiz etmek için tasarlanmış, sunucusuz bir hizmettir. Bu senaryoda, güvenlik mühendisi, belirli bir IP adresinden gelen istekleri ve istenen URL'leri hızlı bir şekilde filtrelemek ve analiz etmek için özel bir sorgu yazabilir. Bu, geçmiş bir haftalık veriyi analiz etmek için en az çaba gerektiren ve en verimli yöntemdir, çünkü verileri başka bir hizmete aktarmaya gerek kalmaz. Diğer seçenekler daha fazla çaba veya ek hizmet entegrasyonu gerektirir: CloudWatch Logs verilerini Amazon S3'e aktarmak ve Amazon Macie'yi kullanmak, Macie'nin birincil kullanım durumu hassas veri keşfi olduğundan ve bu tür bir günlük analizi için optimize edilmediğinden gereksiz bir adımdır. Günlük grubunu Amazon OpenSearch Service'e aktarmak, bir abonelik filtresi oluşturmayı ve OpenSearch kümesini yönetmeyi gerektirir, bu da CloudWatch Logs Insights'a göre daha fazla kurulum ve yönetim yükü getirir. CloudWatch Logs verilerini Amazon S3'e aktarmak ve AWS Glue'yu kullanmak, verileri dönüştürme ve sorgulama için ek adımlar gerektirir ve anında analiz için ideal değildir.