Un flujo de trabajo de seguridad invoca un flujo de trabajo de Step Functions cuando EventBridge coincide con ciertos eventos provenientes de múltiples servicios de AWS. CloudTrail registra las acciones del usuario, pero algunos eventos importantes no están activando el flujo de trabajo. Los registros de CloudTrail no muestran errores directos. ¿Qué pasos ayudarán a identificar la causa raíz de las invocaciones faltantes de EventBridge? (Elija tres.)

Habilitar el descubrimiento de esquemas de EventBridge permite verificar si los eventos entrantes coinciden con los patrones definidos en las reglas, lo que es crucial si los eventos no están activando el flujo de trabajo. Configurar la monitorización de CloudWatch para métricas de EventBridge y Step Functions, junto con alertas, ayuda a identificar anomalías en la entrega de eventos y las invocaciones, señalando dónde se interrumpe el flujo. Inspeccionar las métricas de invocación fallida de EventBridge y verificar los permisos del rol de IAM de la regla es fundamental, ya que una falta de permisos o errores de invocación directos impedirían que EventBridge active Step Functions. Las opciones incorrectas son menos directas para diagnosticar eventos faltantes. Examinar el historial de ejecución de Step Functions solo es útil si el flujo de trabajo se invoca, pero falla; no ayuda si la invocación nunca ocurre. Añadir una función Lambda para registrar eventos es una solución reactiva y más compleja que el descubrimiento de esquemas. Confirmar los permisos de la máquina de estados de Step Functions es importante, pero el problema principal aquí es la invocación por EventBridge, no la ejecución interna de Step Functions.