EC2 üzerinde çalışan bir uygulama, özel DECRYP_ERROR mesajlarını CloudWatch Logs'a yazıyor. Geliştirme ekibinin, bu hatalar üretimde ortaya çıktığında minimum operasyonel çabayla gerçek zamanlı olarak uyarılması gerekiyor. En iyi çözüm nedir?

Doğru cevap, CloudWatch Logs Metrik Filtreleri ve CloudWatch Alarmları'nın entegre kullanımını önerir. Uygulama logları CloudWatch Logs'a gönderildiğinde, "DECRYPERROR" anahtar kelimesini içeren log olaylarını saymak için bir metrik filtresi oluşturulur. Bu filtre, eşleşen her log olayı için bir metrik veri noktası yayınlar. Ardından, bu özel metrik üzerinde bir CloudWatch alarmı yapılandırılır. Alarmın eşiği "büyük veya eşit 1" olarak ayarlandığında, herhangi bir "DECRYPERROR" logu algılandığında alarm tetiklenir. Tetiklenen alarm, geliştirme ekibini SNS aracılığıyla anında bilgilendirir. Bu çözüm, minimum operasyonel çaba gerektirir çünkü AWS'nin yerleşik hizmetlerini kullanır ve özel kodlama veya sürekli çalışan Lambda fonksiyonlarına ihtiyaç duymaz. Diğer seçenekler neden yanlış: Uygulamayı değiştirmek ve özel metrik göndermek ek geliştirme çabası gerektirir. CloudTrail alarmı, log olayları yerine API çağrılarını izler ve bu senaryo için uygun değildir. Her 5 dakikada bir çalışan Lambda fonksiyonu, gerçek zamanlıya yakın uyarı sağlamaz ve ek yönetim yükü getirir. CloudWatch unified agent, logları toplamak için kullanılabilir ancak agent'ın SNS bildirimleri göndermesi için ek yapılandırma ve mantık gerekir, bu da daha karmaşık bir çözümdür.