Uma empresa usa o Amazon Cognito como sua plataforma de identidade OAuth 2.0 para aplicações web e móveis. A empresa deve capturar tentativas de login bem-sucedidas e malsucedidas e ser capaz de consultar os dados. Qual solução atenderá a esses requisitos?

A opção correta é habilitar o AWS CloudTrail para entregar logs a um bucket do Amazon S3 e usar o Amazon Athena para consultar os eventos. O CloudTrail registra chamadas de API e eventos relacionados a recursos da AWS, incluindo tentativas de login bem-sucedidas e malsucedidas no Amazon Cognito. O Amazon S3 oferece armazenamento durável e o Athena permite consultas SQL diretamente nos logs armazenados no S3, tornando-o ideal para analisar esses eventos. O eventName 'InitiateAuth' e eventSource 'cognito-idp.amazonaws.com' são específicos para tentativas de autenticação no Cognito. As outras opções são menos eficazes: A primeira opção sugere usar o Amazon Cognito para enviar logs para o CloudWatch e depois para o S3 via EventBridge e Lambda. Embora possível, o CloudTrail já faz isso de forma mais direta e abrangente para eventos de API. A terceira opção propõe enviar eventos do CloudTrail para o CloudWatch para monitoramento. Embora o CloudWatch possa ser usado para monitoramento em tempo real, a consulta histórica de grandes volumes de logs é mais eficiente com o Athena no S3. A quarta opção menciona métricas do CloudWatch. Métricas fornecem dados agregados sobre o desempenho e uso, mas não os detalhes granulares de cada tentativa de login individual que o CloudTrail oferece.