Şirket, belirli Host başlıkları ve ana bilgisayar adlarıyla ilgili sorunlar yaşadı. İlk adım olarak şirket, AWS WAF web ACL'lerini yapılandırdı. Güvenlik mühendisi, AWS WAF günlükleri için merkezi bir günlük analizi çözümü oluşturmalı ve en yüksek operasyonel verimlilikle ana bilgisayara göre istekleri filtreleyebilmelidir. Web ACL'ler için erişim günlüğü etkinleştiriliyor. Mühendis daha sonra ne yapmalı?

Doğru cevap, en yüksek operasyonel verimlilikle ana bilgisayara göre istekleri filtrelemek için AWS WAF günlüklerini merkezi olarak analiz etme gereksinimini karşılar. AWS WAF günlüklerini doğrudan CloudWatch Logs'a göndermek ve ardından CloudWatch Logs Insights'ı kullanarak ana bilgisayar başlığına göre sorgulamak, ek hizmetlere veri aktarımı veya karmaşık altyapı kurulumu gerektirmeden hızlı ve verimli bir çözüm sunar. CloudWatch Logs Insights, günlük verilerini doğrudan analiz etmek için tasarlanmıştır ve güçlü sorgulama yetenekleri sağlar. Diğer seçenekler daha az verimlidir veya gereksiz karmaşıklık içerir: Amazon Redshift'i hedef olarak ayarlamak, sürekli veri yüklemesi gerektirir ve gerçek zamanlı analiz için daha az uygundur. CloudWatch'a günlük gönderip sonra S3'e aktarmak ve Athena kullanmak, fazladan bir adım ve gecikme ekler. CloudWatch'a günlük gönderip Redshift Spectrum kullanmak, Redshift kümesi gerektirir ve CloudWatch Logs Insights kadar doğrudan değildir.