某公司在 Amazon EKS 上執行應用程式，並透過 Amazon CloudFront 進行分發。AWS WAF 已啟用，且 WAF 記錄檔會傳送到名為 aws-waf-logs 的 CloudWatch Logs 日誌群組。該公司希望僅在被封鎖的流量突然發生變化時收到警示，而不是針對其他 WAF 記錄檔變動。WAF 規則將會隨時間調整。DevOps 工程師已訂閱現有的 SNS topic。哪種解決方案能滿足這些要求？

此解決方案正確地滿足了所有要求。透過建立 CloudWatch Logs 指標篩選器來計算被封鎖的請求，可以精確地監控所需的特定流量。然後，將 CloudWatch 異常偵測應用於此自訂指標，可以識別被封鎖流量的突然變化，而無需設定靜態閾值，這對於 WAF 規則可能隨時間調整的情況非常重要。當偵測到異常時，警報會通知現有的 SNS topic，確保僅在相關事件發生時才發出通知。 其他選項不夠精確或不適用： 直接對整個日誌群組使用 CloudWatch 異常偵測（選項 B 和 D）會監控所有日誌變動，而不是僅針對被封鎖的流量，這不符合「僅在被封鎖的流量突然發生變化時收到警示」的要求。 使用靜態閾值（選項 C）不適合 WAF 規則可能隨時間調整的情況，因為靜態閾值需要手動調整，且無法自動適應流量模式的變化。