Un workflow de sécurité invoque un workflow Step Functions lorsque EventBridge détecte certains événements provenant de plusieurs services AWS. CloudTrail enregistre les actions des utilisateurs, mais certains événements importants ne déclenchent pas le workflow. Les journaux CloudTrail ne montrent aucune erreur directe. Quelles étapes aideront à identifier la cause première des invocations EventBridge manquantes ? (Choisissez trois.)

L'activation de la découverte de schémas EventBridge permet de confirmer si les événements entrants correspondent aux schémas attendus par la règle EventBridge. Des schémas non correspondants empêcheraient l'invocation du workflow. La surveillance CloudWatch pour les métriques EventBridge et Step Functions, avec des alertes configurées, permet de détecter rapidement les anomalies dans la livraison des événements ou les invocations de workflow, indiquant des problèmes de configuration ou de traitement. L'inspection des métriques d'invocation échouées d'EventBridge et la vérification des autorisations du rôle IAM attaché à la règle sont cruciales. Des autorisations insuffisantes sur le rôle IAM de la règle EventBridge sont une cause fréquente d'échecs d'invocation, même si CloudTrail ne signale pas d'erreur directe au niveau de l'utilisateur. Les autres options sont moins efficaces pour identifier la cause première des invocations manquantes. L'ajout d'une fonction Lambda pour enregistrer les événements est une approche réactive plutôt que proactive. L'examen de l'historique d'exécution de Step Functions est utile pour les exécutions qui ont commencé mais échoué, pas pour celles qui n'ont jamais été invoquées. Confirmer les autorisations de Step Functions est pertinent si le workflow est invoqué mais échoue, pas si l'invocation manque.