Ein Unternehmen verwendet AWS Organizations und möchte, dass sein Überwachungssystem eine Warnung erhält, wenn sich ein Root-Benutzer anmeldet. Das Unternehmen benötigt außerdem ein Dashboard, das alle vom Root-Benutzer generierten Aktivitäten anzeigt. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Um Root-Benutzeranmeldungen zu überwachen und zu alarmieren, ist ein AWS CloudTrail-Organisations-Trail erforderlich, der Ereignisse an Amazon CloudWatch Logs sendet, da CloudTrail alle API-Aufrufe und Benutzeraktivitäten, einschließlich Root-Anmeldungen, aufzeichnet. Ein CloudWatch Logs-Metrikfilter, der auf Root-Anmeldeereignisse zugeschnitten ist, ermöglicht die Erstellung eines CloudWatch-Alarms. Dieser Alarm kann dann ein SNS-Thema auslösen, um das Überwachungssystem zu benachrichtigen. Für das Dashboard ist ein Amazon CloudWatch-Dashboard mit einer CloudWatch Logs Insights-Abfrage ideal, da es eine leistungsstarke und flexible Möglichkeit bietet, Protokolldaten zu analysieren und zu visualisieren. Die Option "AWS Config mit Multi-Account-Aggregator" ist für die Konfigurationsverwaltung gedacht, nicht für die Echtzeit-Ereignisüberwachung. Ein "CloudWatch Logs-Abonnementfilter" leitet Ereignisse weiter, erstellt aber keinen Metrikfilter für Alarme oder ein Dashboard. Ein "Amazon QuickSight-Dashboard" ist zwar ein Visualisierungstool, aber ein CloudWatch-Dashboard mit Logs Insights ist für diese Art von Protokollanalyse und -visualisierung direkter und effizienter.