한 회사에서 IAM 권한과 관련된 AccessDenied 및 Unauthorized 오류를 분석하고 문제 해결하기를 원합니다. AWS CloudTrail이 활성화되어 있습니다. 최소한의 노력으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 Amazon Athena 쿼리를 사용하여 CloudTrail 로그를 검색하여 오류를 식별합니다. CloudTrail은 AWS API 호출 기록을 저장하며, AccessDenied 및 Unauthorized 오류는 이러한 호출 실패에 해당합니다. Amazon Athena는 S3에 저장된 CloudTrail 로그에 대해 표준 SQL 쿼리를 실행할 수 있는 서버리스 쿼리 서비스이므로, 최소한의 노력으로 오류를 분석하고 식별하는 데 매우 효율적입니다. AWS Glue와 AWS Batch는 사용자 지정 스크립트 작성을 요구하므로 Athena보다 더 많은 개발 노력이 필요합니다. Amazon QuickSight는 시각화 도구이지만, 먼저 데이터 원본(예: Athena)을 통해 CloudTrail 로그에 접근해야 하므로 단독으로는 직접적인 로그 검색 및 분석 도구가 아닙니다.