一家公司希望分析和排查与 IAM 权限相关的 AccessDenied 和 Unauthorized 错误。AWS CloudTrail 已启用。哪种解决方案能以最少的精力满足这些要求？

Amazon Athena 是一种交互式查询服务，可以直接对 Amazon S3 中的数据运行标准 SQL 查询，而无需加载数据。CloudTrail 日志默认存储在 S3 中，因此使用 Athena 查询 CloudTrail 日志是分析和排查 AccessDenied 和 Unauthorized 错误的有效且低成本的方法，无需编写自定义脚本或管理服务器。 其他选项的缺点： AWS Glue 和 AWS Batch 都需要编写自定义脚本来处理和查询日志，这增加了复杂性和工作量，不符合“最少精力”的要求。 Amazon QuickSight 是一种商业智能服务，主要用于数据可视化和仪表板创建。虽然它可以连接到 Athena，但它本身不能直接查询原始 CloudTrail 日志以识别错误，并且其主要功能不是直接的日志排查。