Firma używa AWS Organizations i chce, aby jej system monitorowania otrzymywał alert, gdy zaloguje się użytkownik root. Firma potrzebuje również pulpitu nawigacyjnego, który pokazuje wszelką aktywność generowaną przez użytkownika root. Jaka kombinacja kroków spełni te wymagania? (Wybierz trzy.)

Prawidłowe odpowiedzi zapewniają kompleksowe rozwiązanie. Utworzenie ścieżki organizacji AWS CloudTrail i skonfigurowanie jej do wysyłania zdarzeń do Amazon CloudWatch Logs jest kluczowe, ponieważ CloudTrail rejestruje wszystkie działania API, w tym logowania użytkownika root, we wszystkich kontach organizacji. Następnie, utworzenie filtru metryk CloudWatch Logs, który pasuje do zdarzeń logowania użytkownika root, a następnie utworzenie alarmu CloudWatch i tematu SNS, pozwala na natychmiastowe powiadomienie systemu monitorowania o każdym takim logowaniu. Ostatnim krokiem jest utworzenie pulpitu nawigacyjnego Amazon CloudWatch, który używa zapytania CloudWatch Logs Insights, co umożliwia wizualizację i analizę wszystkich działań użytkownika root. Opcja z AWS Config jest nieprawidłowa, ponieważ AWS Config monitoruje konfiguracje zasobów, a nie zdarzenia API, takie jak logowania. Opcja z Amazon QuickSight jest możliwa, ale pulpit nawigacyjny CloudWatch z Logs Insights jest bardziej zintegrowany i efektywny do tego celu. Filtr subskrypcji CloudWatch Logs jest używany do przesyłania logów do innych usług, a nie do generowania alarmów na podstawie metryk.