Una empresa utiliza AWS Organizations y quiere que su sistema de monitoreo reciba una alerta cuando un usuario root inicie sesión. La empresa también necesita un panel que muestre cualquier actividad generada por el usuario root. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija tres)

Para monitorear los inicios de sesión del usuario root y crear un panel, primero se debe crear un registro de AWS CloudTrail a nivel de organización y configurarlo para enviar eventos a Amazon CloudWatch Logs. Esto centraliza los registros de actividad, incluyendo los inicios de sesión del usuario root, de todas las cuentas de la organización. Luego, para las alertas, se crea un filtro de métricas en CloudWatch Logs que identifique los eventos de inicio de sesión del usuario root. Este filtro alimenta una alarma de CloudWatch, que a su vez publica notificaciones en un tema de SNS, alertando al sistema de monitoreo. Finalmente, para el panel, se crea un panel de Amazon CloudWatch utilizando CloudWatch Logs Insights para consultar y visualizar los datos de inicio de sesión del usuario root directamente desde los logs. Las opciones incorrectas son: Habilitar AWS Config no es necesario para este caso de uso específico de monitoreo de inicios de sesión root. Un panel de Amazon QuickSight es una herramienta de BI más compleja y no es la solución más directa o eficiente para visualizar datos de CloudWatch Logs en tiempo real para este propósito. Un filtro de suscripción de CloudWatch Logs reenviaría los eventos a SNS, pero no crearía una métrica para la alarma de CloudWatch ni permitiría la visualización en un panel de CloudWatch.