Bir şirket, bir AWS Organizations organizasyonundaki her hesapta tüm kullanıcı eylemlerini günlüğe kaydetmek için uyumluluk gereksinimlerini benimsedi. Şirket, belirtilen eylemler için alarmları tetiklemeli ve neredeyse gerçek zamanlı yanıt verebilirlik ile bir e-posta dağıtım listesine uyarılar göndermelidir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, tüm hesaplarda kullanıcı eylemlerini izlemek için bir AWS CloudTrail organizasyonel izi kurmayı ve neredeyse gerçek zamanlı uyarılar için Amazon CloudWatch Logs, CloudWatch Alarmları ve Amazon SNS'yi kullanmayı içerir. CloudTrail organizasyonel izi, AWS Organizations'taki tüm mevcut ve gelecekteki hesaplarda günlük kaydını merkezileştirir. CloudWatch Logs entegrasyonu, günlük olaylarını analiz ve filtreleme için CloudWatch'a gönderir. Metrik filtreleri, belirli kullanıcı eylemlerini tanımlar ve CloudWatch Alarmları, bu eylemler tetiklendiğinde SNS konusuna bildirim göndererek e-posta dağıtım listesine uyarılar iletir. Diğer seçenekler ya organizasyonel izleme gereksinimini karşılamaz (organizasyonel olmayan izler) ya da neredeyse gerçek zamanlı yanıt verebilirlik sağlamaz (S3'ten EC2'ye aktarma veya saatlik Athena sorguları). SQS kuyruğu, e-posta uyarıları için doğrudan bir mekanizma sağlamaz.