Una empresa desea analizar y solucionar errores de AccessDenied y Unauthorized relacionados con los permisos de IAM. AWS CloudTrail está habilitado. ¿Qué solución cumplirá estos requisitos con el MENOR esfuerzo?

La opción correcta es buscar en los logs de CloudTrail con consultas de Amazon Athena. CloudTrail registra todas las llamadas a la API de AWS, incluyendo los errores de AccessDenied y Unauthorized. Amazon Athena permite consultar directamente los logs de CloudTrail almacenados en S3 utilizando SQL estándar, lo que facilita la identificación y análisis de estos errores con el menor esfuerzo. Las otras opciones son menos eficientes: Usar AWS Glue y scripts personalizados o AWS Batch y scripts personalizados requeriría un desarrollo y mantenimiento de código adicional, lo que aumenta el esfuerzo. Usar Amazon QuickSight es útil para la visualización de datos, pero primero se necesita una fuente de datos estructurada. Si bien QuickSight puede conectarse a Athena, la consulta inicial para identificar los errores se realiza de manera más directa y eficiente con Athena.