ある企業は、ウェブアプリケーションとモバイルアプリケーションのOAuth 2.0 IDプラットフォームとしてAmazon Cognitoを使用しています。この企業は、サインインの成功と失敗の両方の試行をキャプチャし、そのデータをクエリできる必要があります。これらの要件を満たすソリューションはどれですか？

AWS CloudTrailは、AWSアカウント内のすべてのアクションをログに記録するサービスであり、Cognitoのサインイン成功/失敗を含むAPI呼び出しをキャプチャします。これらのログをAmazon S3に配信し、Amazon Athenaを使用してクエリすることで、特定のイベント（eventName 'InitiateAuth'、eventSource 'cognito-idp.amazonaws.com'）を効率的に検索し、分析できます。 不正解の選択肢： CloudWatchへのログ送信とLambdaによるS3エクスポートは複雑であり、CloudTrailが直接提供する機能です。また、SignUpイベントのみをクエリする指示は要件を満たしません。 CloudTrailイベントをCloudWatchに送信するだけでは、クエリ機能が限られます。Athenaのような専用のクエリサービスがより適しています。 CloudWatchメトリクスは集計データを提供しますが、個々のサインイン試行の詳細なログは提供しません。