Firma przyjęła wymogi zgodności dotyczące rejestrowania wszystkich działań użytkowników na każdym koncie w organizacji AWS Organizations. Firma musi uruchamiać alarmy dla określonych działań i dostarczać alerty na listę dystrybucyjną poczty e-mail z reakcją bliską czasu rzeczywistego. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania: organizacyjna ścieżka CloudTrail rejestruje działania na wszystkich kontach w AWS Organizations. Integracja z CloudWatch Logs umożliwia filtrowanie zdarzeń i tworzenie metryk. Alarmy CloudWatch oparte na tych metrykach mogą wysyłać powiadomienia do tematu SNS, co zapewnia bliski czas rzeczywisty i dostarczanie do listy dystrybucyjnej e-mail. Niepoprawne opcje: Ścieżka nieorganizacyjna wymagałaby konfiguracji na każdym koncie, co jest mniej efektywne. SQS nie jest bezpośrednim mechanizmem wysyłania e-maili. Montowanie zasobnika S3 na instancji EC2 i ręczne przetwarzanie logów jest złożone, mniej skalowalne i nieefektywne w porównaniu do automatyzacji CloudWatch Logs. Użycie AWS Glue i Amazon Athena do analizy logów jest odpowiednie do analizy historycznej, ale nie zapewnia alertów w czasie zbliżonym do rzeczywistego.