一家公司使用 Amazon Cognito 用户池进行身份验证，并已启用多重身份验证 (MFA)。该公司希望在用户每次成功登录时发送电子邮件警报。实现此要求的操作效率最高的方法是什么？

正确答案是创建一个使用 Amazon SES 发送电子邮件的 Lambda 函数，并将该函数配置为 Amazon Cognito 身份验证后 Lambda 触发器。Amazon Cognito 提供了 Lambda 触发器，允许在用户生命周期事件（如认证后）执行自定义逻辑。配置“认证后”触发器可以直接在用户成功登录后调用 Lambda 函数，从而高效地发送电子邮件通知。 选项A不高效，因为它依赖于客户端调用API，这可能被绕过或失败，且增加了客户端的复杂性。选项C通过CloudWatch Logs订阅过滤器触发Lambda，虽然可行，但引入了额外的延迟和复杂性，不如直接使用Cognito触发器高效。选项D将日志流式传输到Kinesis Data Firehose再处理，这是一种更通用的日志处理方案，对于简单的登录通知来说过于复杂和低效。