Een bedrijf heeft compliance-vereisten aangenomen om alle gebruikersacties in elk account in een AWS Organizations-organisatie te loggen. Het bedrijf moet alarmen activeren voor gespecificeerde acties en waarschuwingen leveren aan een e-maildistributielijst met bijna-realtime responsiviteit. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing voldoet aan alle vereisten. Een CloudTrail organizational trail logt gebruikersacties in alle accounts binnen AWS Organizations. Integratie met CloudWatch Logs maakt real-time monitoring mogelijk. Metrische filters in CloudWatch Logs detecteren specifieke acties, en CloudWatch-alarmen kunnen vervolgens via een SNS-onderwerp waarschuwingen naar een e-maildistributielijst sturen, wat zorgt voor bijna-realtime responsiviteit. De andere opties zijn minder geschikt: Een niet-organizational trail logt niet alle accounts. SQS is een wachtrijdienst, geen directe notificatiedienst voor e-mail. Logs leveren aan S3 en vervolgens een EC2-instantie gebruiken voor verwerking is complexer en minder schaalbaar dan CloudWatch Logs voor real-time detectie. Het bouwen van een AWS Glue Data Catalog en het gebruik van Athena-query's is een oplossing voor analyse achteraf, niet voor bijna-realtime waarschuwingen.