在發生網路安全漏洞後，某公司必須收集並分析 ALB 記錄，其中包含每個請求的用戶端 IP、目標 IP、目標連接埠和使用者代理。收集和分析這些記錄最有效率的操作方法是什麼？

正確答案是將 ALB 記錄儲存到 Amazon S3 儲存貯體，然後使用 Amazon Athena 進行分析。ALB 原生支援將存取記錄直接傳送到 S3，這是一個經濟高效且高度可擴展的儲存解決方案。Athena 是一種互動式查詢服務，可以直接查詢 S3 中的資料，無需載入或轉換，非常適合分析大量日誌資料以識別安全事件中的模式和詳細資訊。 其他選項效率較低或不切實際： 從 S3 下載檔案並使用試算表應用程式分析，對於大量日誌而言效率極低且不切實際。 將記錄推送到 Kinesis Data Streams 並使用 Kinesis Data Analytics 分析，雖然可行，但對於事後分析而言，其即時性優勢並非必要，且可能比 S3 和 Athena 組合更複雜且成本更高。 設定 Kinesis Data Streams 將資料串流到 OpenSearch Service，雖然 OpenSearch Service 擅長日誌分析，但引入 Kinesis Data Streams 增加了複雜性，且對於事後分析而言，直接使用 S3 和 Athena 更為簡潔高效。