某個正式環境的 VPC 設有 VPC 流量日誌。安全團隊提供了一份 IP 位址拒絕清單，並希望在任何拒絕清單上的 IP 存取應用程式時，能收到近乎即時的自動通知，以證明新增 WAF 等保護措施的必要性。產品經理只會在安全團隊能證明問題且成本最小化的情況下批准變更。下列哪個額外步驟能以最具成本效益的方式滿足此要求？

正確選項以最具成本效益的方式滿足了近乎即時通知的需求。將 VPC 流量日誌直接發送到 CloudWatch Logs，然後使用指標篩選器和警報，可以高效地監控拒絕清單上的 IP 存取，並透過 SNS 發送通知，避免了額外的儲存和分析服務成本。 其他選項的成本效益較低： 將日誌發送到 S3 並使用 Athena 和 QuickSight 進行分析，雖然功能強大，但引入了更多服務，增加了成本和複雜性，且 Athena 查詢通常不是近乎即時的。 使用 S3、Lambda 和 OpenSearch Service 進行日誌處理和分析，提供了強大的功能，但涉及多個服務的部署和管理，成本顯著更高，且 Lambda 函數的排程執行可能無法達到近乎即時。