Tahmin edilebilir trafiğe sahip bir VPC'nin VPC akış günlükleri bir CloudWatch Logs günlük grubuna gönderilir. Ekibin, zaman içindeki VPC trafik modellerindeki anormallikleri tespit eden ve bir anormallik tespit edildiğinde bir yanıtı tetikleyebilen bir izleme çözümüne ihtiyacı var. Bunu nasıl uygulamalılar?

Doğru cevap, akış günlüklerini bir S3 demetine iletmek için Kinesis Data Firehose kullanır ve ardından anormallik tespiti için Amazon Lookout for Metrics'i kullanır. Lookout for Metrics, zaman serisi verilerindeki anormallikleri otomatik olarak algılamak için özel olarak tasarlanmış yönetilen bir hizmettir ve bu senaryo için en uygun çözümdür. Algılanan anormallikler bir Lambda işlevini tetikleyerek EventBridge'e yayınlanabilir. Diğer seçenekler daha az verimli veya daha fazla manuel çaba gerektirir. Kinesis Data Analytics, gerçek zamanlı analiz için kullanılabilir ancak anormallik tespiti için Lookout for Metrics kadar optimize değildir. Lambda işlevini doğrudan CloudWatch Logs grubuna abone yapmak, Lambda'nın her log olayında tetiklenmesine neden olabilir, bu da maliyetli ve verimsiz olabilir.