某維運團隊需要讀取 AWS WAF 記錄檔，並針對記錄檔中的模式建立警報。此解決方案應盡可能減少維運工作。提供記錄檔存取並允許建立警報的最簡單方法是什麼？

此選項直接利用 AWS WAF 內建的日誌傳送功能與 CloudWatch Logs 的整合。將 WAF 日誌直接傳送到 CloudWatch Logs 日誌群組，可以讓運維團隊直接在 CloudWatch 中建立指標篩選器（Metric Filters）來匹配特定模式，並基於這些篩選器建立 CloudWatch Alarms。這是一個高度整合且託管的解決方案，最大限度地減少了額外的基礎設施部署和維運工作。 其他選項則需要額外的服務部署和管理：OpenSearch 叢集需要部署和維護，Kinesis Data Firehose 增加了複雜性；S3 搭配 Lambda 函數需要編寫和管理程式碼；S3 搭配 Athena 則需要定義外部表格和執行 SQL 查詢，雖然功能強大，但對於僅建立警報而言，增加了管理負擔。