A organização deseja receber um alerta por e-mail sempre que uma chamada de API IAM CreateUser ocorrer na conta. Qual combinação de etapas um administrador SysOps deve seguir para conseguir isso? (Escolha duas.)

Para monitorar chamadas de API do IAM e receber alertas por e-mail, o administrador SysOps deve criar uma regra do Amazon EventBridge (anteriormente CloudWatch Events). Essa regra deve usar o AWS CloudTrail como fonte de evento, pois o CloudTrail registra todas as chamadas de API feitas na conta AWS, incluindo as do IAM. A regra será configurada para corresponder especificamente à chamada de API CreateUser no padrão de evento. Em seguida, para enviar o alerta por e-mail, um tópico do Amazon SNS deve ser usado como destino para essa regra do EventBridge. O endereço de e-mail desejado deve ser assinado no tópico do SNS para receber as notificações. As opções incorretas são: Usar Amazon CloudSearch ou IAM Access Analyzer como fonte de evento está errado porque essas ferramentas não registram chamadas de API como o CloudTrail. Usar Amazon SES como destino direto do EventBridge não é o método padrão para notificações de eventos; o SNS é o serviço de mensagens pub/sub projetado para essa finalidade, integrando-se facilmente com o EventBridge para enviar e-mails.