Un'azienda utilizza Amazon Cognito come piattaforma di identità OAuth 2.0 per applicazioni web e mobile. L'azienda deve acquisire i tentativi di accesso riusciti e non riusciti ed essere in grado di interrogare i dati. Quale soluzione soddisferà questi requisiti?

La risposta corretta è abilitare AWS CloudTrail per consegnare i log a un bucket Amazon S3 e utilizzare Amazon Athena per interrogarli. CloudTrail registra le chiamate API effettuate ad AWS, inclusi gli eventi di autenticazione di Cognito, fornendo un registro dettagliato degli accessi riusciti e non riusciti. L'interrogazione di eventName 'InitiateAuth' e eventSource 'cognito-idp.amazonaws.com' con Athena su S3 è il metodo più efficiente per analizzare questi eventi. Le altre opzioni sono meno adatte: L'invio di log a CloudWatch e poi l'esportazione tramite Lambda/EventBridge è un processo più complesso e meno diretto per l'analisi rispetto a CloudTrail. L'invio degli eventi CloudTrail a CloudWatch per il monitoraggio è utile, ma l'interrogazione diretta dei log per SignUp non copre tutti i tentativi di accesso (InitiateAuth). Le metriche di CloudWatch forniscono aggregazioni, non i dettagli granulari degli eventi di accesso individuali necessari per identificare tutti i tentativi riusciti e non riusciti.