Ein Unternehmen möchte "AccessDenied"- und "Unauthorized"-Fehler im Zusammenhang mit IAM-Berechtigungen analysieren und beheben. AWS CloudTrail ist aktiviert. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Aufwand?

Die korrekte Antwort ist, CloudTrail-Protokolle mit Amazon Athena-Abfragen zu durchsuchen. Athena ist ein interaktiver Abfragedienst, der es Ihnen ermöglicht, Daten direkt in Amazon S3 mit Standard-SQL abzufragen. Da CloudTrail-Protokolle standardmäßig in S3 gespeichert werden, ist Athena die effizienteste und kostengünstigste Methode, um diese Protokolle nach spezifischen Fehlern wie "AccessDenied" oder "Unauthorized" zu durchsuchen, ohne Server verwalten oder benutzerdefinierte Skripte schreiben zu müssen. Falsche Antworten: AWS Glue und AWS Batch erfordern das Schreiben und Verwalten von benutzerdefinierten Skripten und sind für diese Art der Ad-hoc-Abfrage überdimensioniert, was zu höherem Aufwand führt. Amazon QuickSight ist ein Business-Intelligence-Tool, das sich hervorragend für die Visualisierung von Daten eignet, aber es ist nicht primär für das direkte Durchsuchen von Rohprotokolldateien konzipiert. Es würde in der Regel eine vorherige Datenaufbereitung oder eine Integration mit Athena erfordern, was den Aufwand erhöht.