ある企業が、IAM 権限に関連する AccessDenied および Unauthorized エラーを分析し、トラブルシューティングしたいと考えています。AWS CloudTrail は有効になっています。最小限の労力でこれらの要件を満たすソリューションはどれですか？

IAM権限関連のエラーを分析するには、CloudTrailログのクエリが最も効率的です。Amazon Athenaは、S3に保存されたCloudTrailログに対して標準SQLを使用して直接クエリを実行できるため、最小限の労力でエラーを特定できます。カスタムスクリプトの記述やAWS Glue、AWS Batchの使用は、より複雑なデータ処理や変換が必要な場合に適していますが、単にエラーを検索する目的には過剰なソリューションです。Amazon QuickSightはデータの可視化ツールであり、Athenaでクエリした結果を可視化するのに役立ちますが、直接ログを検索する機能は持っていません。