Компания использует AWS Organizations и хочет, чтобы ее система мониторинга получала оповещения при входе в систему пользователя root. Компании также нужна панель мониторинга, которая показывает любую активность, генерируемую пользователем root. Какая комбинация шагов удовлетворит этим требованиям? (Выберите три.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создайте фильтр метрик CloudWatch Logs, который соответствует событиям входа пользователя root, затем создайте оповещение CloudWatch и тему SNS для отправки оповещений в систему мониторинга., Создайте организационный трейл AWS CloudTrail и настройте его для отправки событий в Amazon CloudWatch Logs., Создайте панель мониторинга Amazon CloudWatch, которая использует запрос CloudWatch Logs Insights..
Почему это правильный ответ
Для отслеживания активности пользователя root необходимо сначала записывать эту активность. Создание организационного трейла AWS CloudTrail, настроенного для отправки событий в Amazon CloudWatch Logs, обеспечивает централизованную запись всех действий API, включая входы пользователя root, во всех аккаунтах организации. Чтобы получать оповещения при входе пользователя root, необходимо создать фильтр метрик CloudWatch Logs. Этот фильтр будет искать события входа пользователя root в потоках журналов CloudTrail, отправленных в CloudWatch Logs. Затем на основе этой метрики создается оповещение CloudWatch, которое при активации публикует сообщение в теме SNS, уведомляя систему мониторинга. Для визуализации активности пользователя root создается панель мониторинга Amazon CloudWatch. Она может использовать запросы CloudWatch Logs Insights для анализа данных из CloudTrail в CloudWatch Logs, отображая графики и таблицы, показывающие, когда и откуда происходили входы пользователя root. Неправильные варианты: AWS Config не предназначен для мониторинга входов в систему в реальном времени, а QuickSight избыточен для простой панели мониторинга активности root-пользователя. Фильтр подписки CloudWatch Logs пересылает события, но не создает метрику для оповещения.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется