Een bedrijf gebruikt AWS Organizations en wil dat zijn monitoringsysteem een waarschuwing ontvangt wanneer een root user inlogt. Het bedrijf heeft ook een dashboard nodig dat alle activiteiten toont die door de root user zijn gegenereerd. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)

Om root user-activiteit te monitoren en te waarschuwen, moet u eerst een AWS CloudTrail organization trail maken. Dit zorgt ervoor dat alle root user-activiteiten binnen de organisatie worden vastgelegd en naar Amazon CloudWatch Logs worden gestuurd, wat essentieel is voor zowel waarschuwingen als dashboards. Vervolgens maakt u een CloudWatch Logs metric filter dat specifiek zoekt naar root user-inloggebeurtenissen in de CloudWatch Logs. Dit filter voedt een CloudWatch alarm, dat op zijn beurt een SNS topic activeert om waarschuwingen naar het monitoringsysteem te sturen. Ten slotte maakt u een Amazon CloudWatch-dashboard dat een CloudWatch Logs Insights-query gebruikt om alle root user-activiteiten te visualiseren. De andere opties zijn minder geschikt: AWS Config is voor het evalueren van configuraties, niet primair voor het vastleggen van alle root user-activiteiten voor waarschuwingen en dashboards. Een Amazon QuickSight-dashboard is mogelijk, maar een CloudWatch-dashboard met Insights-query's is directer geïntegreerd met CloudWatch Logs en vaak efficiënter voor deze specifieke use case. Een CloudWatch Logs subscription filter kan gebeurtenissen doorsturen, maar een metric filter in combinatie met een alarm is de standaard en meest robuuste manier om te waarschuwen op basis van logpatronen.