Главное — не гоняться сразу за крутыми облачными штуками, а настроить нормальный базовый фильтр и мониторинг. Иda выцепить аномалии по скорости запросов — зачастую это самый простой и эффективный способ на первых порах.