異常な値の変化の検知

正解は イ です。 時間帯や曜日の傾向がある指標は、CloudWatchの 異常検出 で 予想される範囲の帯 を学習させ、外れたときに通知します。 急増を1日の合計に埋もれさせ、検知が遅れる。 傾向を考慮して、異常なときだけ通知できる。 検知が翌朝になり遅い。 昼間の誤報がさらに増える。

ログインの失敗の回数をCloudWatchのメトリクスにしている。時間帯や曜日で通常の回数が大きく変わるため、固定のしきい値のアラームでは、夜間の急増を見逃し、昼間に誤報が多い。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
評価の期間を1日に延ばす
イ
異常検出のアラームで、通常の範囲から外れたら通知する
ウ
メトリクスをやめて、ログインの失敗のログを毎朝担当者が目で確認する
エ
しきい値を最も少ない夜間の値に合わせて、どの時間帯でも同じ値で通知する