Uma empresa deseja analisar e solucionar erros de AccessDenied e Unauthorized relacionados a permissões do IAM. O AWS CloudTrail está habilitado. Qual solução atenderá a esses requisitos com o MENOR esforço?

A pesquisa de logs do CloudTrail com o Amazon Athena é a solução de menor esforço porque o Athena permite consultar dados diretamente no Amazon S3 (onde o CloudTrail armazena seus logs) usando SQL padrão. Isso elimina a necessidade de carregar dados ou criar scripts complexos. As outras opções são menos eficientes: Usar AWS Glue e scripts personalizados exigiria a criação e manutenção de jobs ETL (Extração, Transformação e Carga), o que é um esforço maior. Usar AWS Batch e scripts personalizados também envolve o desenvolvimento e gerenciamento de scripts e ambientes de execução, sendo mais complexo. Pesquisar com Amazon QuickSight e criar um painel é possível, mas o QuickSight foca mais em visualização e business intelligence; para a identificação direta de erros em logs, o Athena é mais direto e eficiente.