Специалист по безопасности устраняет оповещения о подозрительных изменениях групп безопасности. Команда заявила, что соответствующий сигнал Amazon CloudWatch отслеживает события AWS CloudTrail. Аналитик протестировал, изменив группу безопасности, но не получил оповещения. Какой шаг по устранению неполадок следует предпринять аналитику?

Правильный ответ объясняется тем, что для срабатывания оповещения CloudWatch на основе событий CloudTrail необходимо выполнить три ключевых условия: наличие фильтра метрик CloudWatch Logs, который корректно извлекает нужные события из логов CloudTrail; привязка этого фильтра метрик к сигналу тревоги CloudWatch; и настройка действия уведомления для этого сигнала тревоги (например, отправка сообщения в SNS). Если одно из этих условий не выполнено, оповещение не сработает. Первый вариант неверен, так как включение CloudTrail и логирования доступа к S3 является базовой предпосылкой, но не решает проблему несрабатывания уже настроенного оповещения. Третий вариант неверен, поскольку просмотр дашбордов CloudWatch покажет только существующие метрики, но не поможет выявить причину несрабатывания оповещения, если проблема в фильтре или действии. Четвертый вариант неверен, так как разрешения IAM аналитика влияют на его способность просматривать метрики, но не на срабатывание самого оповещения.