該公司曾遇到與特定 Host 標頭和主機名稱相關的問題。作為第一步，該公司配置了 AWS WAF web ACL。安全工程師必須為 AWS WAF 日誌建立一個集中式日誌分析解決方案，並且能夠以最高的營運效率按主機篩選請求。web ACL 的存取日誌正在啟用中。工程師接下來應該怎麼做？

正確答案是將 Amazon CloudWatch 設定為存取日誌目的地，並使用 Amazon CloudWatch Logs Insights 建立按主機篩選的查詢。CloudWatch Logs Insights 專為互動式日誌分析而設計，可提供高效能的查詢功能，非常適合按主機篩選請求，且操作效率最高。 其他選項的缺點： 將 Amazon Redshift 設定為存取日誌目的地並部署 Amazon Athena Redshift 連接器會增加複雜性，且 Redshift 主要用於資料倉儲，而非即時日誌分析。 將日誌匯出到 Amazon S3 並使用 Amazon Athena 查詢雖然可行，但會增加資料傳輸和儲存的成本，且 Athena 查詢 S3 上的日誌可能不如 CloudWatch Logs Insights 直接高效。 使用 Amazon Redshift Spectrum 查詢和按主機篩選也涉及 Redshift 的部署和管理，對於單純的日誌分析而言過於複雜且成本較高。