Bir şirket, uygulama günlüklerini CloudWatch Logs'a aktarıyor. Geliştirme ekibi, herhangi bir günlük satırı "ERROR" kelimesini içerdiğinde bir e-posta almalıdır. Geliştirici bir SNS topic oluşturdu ve ekibi abone yaptı. Geliştirici, günlüklerde "ERROR" göründüğünde e-posta bildirimleri göndermek için sonra ne yapmalıdır?

Doğru cevap, CloudWatch Logs metrik filtreleri ve CloudWatch alarmlarını kullanarak istenen işlevi yerine getirir. Öncelikle, belirli bir günlük grubunda "ERROR" kelimesini içeren günlük olaylarını yakalamak için bir CloudWatch Logs metrik filtresi oluşturulur. Bu filtre, eşleşen her olay için bir metrik veri noktası yayınlar. Ardından, bu metrik 1 veya daha yüksek bir değere ulaştığında (yani bir hata tespit edildiğinde) tetiklenecek bir CloudWatch alarmı oluşturulur. Bu alarm, yapılandırıldığı gibi SNS konusuna bildirim gönderir ve e-postaların ekibe ulaşmasını sağlar. Diğer seçenekler neden yanlış: CloudWatch Logs Insights, günlükleri sorgulamak için kullanılır ancak doğrudan alarm tetikleyicisi olarak kullanılamaz. Sorgu sonuçlarından bir metrik oluşturulsa bile, bu doğrudan bir metrik filtresi kadar entegre ve verimli değildir. SNS abonelik filtreleri, SNS konusuna gönderilen mesajları filtrelemek için kullanılır, CloudWatch Logs'tan gelen günlük olaylarını filtrelemek için değil. CloudWatch alarmları doğrudan günlük içeriğini filtreleyemez; bunun yerine metrikler üzerinde çalışır. Günlük grubunu bir boyut olarak belirtmek, alarmın günlük içeriğini doğrudan analiz etmesini sağlamaz.