Компания хочет анализировать и устранять ошибки AccessDenied и Unauthorized, связанные с разрешениями IAM. AWS CloudTrail включен. Какое решение позволит выполнить эти требования с наименьшими усилиями?

Amazon Athena — это интерактивный сервис запросов, который позволяет анализировать данные непосредственно в Amazon S3 с помощью стандартного SQL. CloudTrail по умолчанию доставляет журналы в S3. Таким образом, Athena может напрямую запрашивать эти журналы для поиска ошибок AccessDenied и Unauthorized без необходимости перемещения данных или написания сложного кода, что соответствует требованию наименьших усилий. Использование AWS Glue и пользовательских скриптов (вариант 1) или AWS Batch и пользовательских скриптов (вариант 2) требует разработки и поддержки кода, что увеличивает усилия. Amazon QuickSight (вариант 4) — это инструмент бизнес-аналитики, который может визуализировать данные, но для запроса самих журналов ему потребуется источник данных, такой как Athena, что делает его не самым прямым решением для поиска ошибок.