Una empresa utiliza Amazon Cognito como su plataforma de identidad OAuth 2.0 para aplicaciones web y móviles. La empresa debe capturar los intentos de inicio de sesión exitosos y fallidos, y poder consultar los datos. ¿Qué solución cumplirá con estos requisitos?

La opción correcta es habilitar AWS CloudTrail para entregar registros a un bucket de Amazon S3 y usar Amazon Athena para consultar eventos. CloudTrail registra todas las llamadas a la API de Cognito, incluyendo los intentos de inicio de sesión exitosos y fallidos (eventos 'InitiateAuth'). Al entregar estos registros a S3, se crea un repositorio de datos para consultas históricas. Amazon Athena permite consultar directamente estos archivos de registro en S3 utilizando SQL estándar, lo que facilita el análisis de los intentos de inicio de sesión. Las otras opciones son incorrectas porque: Configurar Amazon Cognito para enviar registros a CloudWatch y luego exportarlos a S3 con Lambda es un proceso más complejo y menos directo para la auditoría de API que CloudTrail. Configurar CloudTrail para enviar eventos a CloudWatch para monitoreo es útil para alertas en tiempo real, pero CloudWatch Logs Insights no es tan eficiente para consultas históricas complejas sobre grandes volúmenes de datos como Athena sobre S3. Las métricas de CloudWatch proporcionan datos agregados sobre el rendimiento y el uso, no los detalles individuales de cada intento de inicio de sesión necesarios para la auditoría específica requerida.