在 EC2 上執行的應用程式會將自訂的 DECRYP_ERROR 訊息寫入 CloudWatch Logs。開發團隊必須在這些錯誤出現在生產環境時即時收到警示，並以最少的操作工作量達成。請問最佳解決方案是什麼？

正確答案是使用 CloudWatch Logs 指標篩選器。此方法允許您直接從 CloudWatch Logs 中提取特定模式（例如 "DECRYPERROR"），並將其轉換為可監控的指標。一旦該指標達到預設閾值（例如，錯誤次數大於或等於 1），CloudWatch 警報就會自動觸發並透過 SNS 發送通知，實現即時警報。這種方式操作工作量最少，因為它直接利用了現有的日誌數據，無需修改應用程式或編寫額外的掃描函數。 修改應用程式以建立自訂指標會增加應用程式的複雜性，且 CloudTrail 警報不適用於應用程式日誌。建立 Lambda 函數掃描日誌會增加額外的成本和管理負擔，且每 5 分鐘掃描一次可能無法達到「即時」警報的要求。在 EC2 實例上安裝 CloudWatch unified agent 並讓應用程式生成指標是可行的，但讓代理程式直接發送 SNS 通知並非其主要功能，且不如透過 CloudWatch 警報來得標準和可靠。