Bir şirket, IAM izinleriyle ilgili AccessDenied ve Unauthorized hatalarını analiz etmek ve gidermek istiyor. AWS CloudTrail etkinleştirilmiş durumda. Bu gereksinimleri EN AZ çabayla karşılayacak çözüm hangisidir?

Doğru cevap, CloudTrail günlüklerini Amazon Athena ile sorgulamaktır. Athena, standart SQL kullanarak doğrudan Amazon S3'te depolanan verileri analiz etmenizi sağlayan etkileşimli bir sorgu hizmetidir. CloudTrail günlükleri genellikle S3'e teslim edildiğinden, Athena bunları AccessDenied ve Unauthorized hatalarını bulmak için kolayca sorgulayabilir. Bu, özel komut dosyaları yazmaya veya ek hizmetler kurmaya gerek kalmadan en az çabayla bu tür hataları hızla tespit etmenin ve gidermenin etkili bir yoludur. Diğer seçenekler neden yanlış: AWS Glue ve özel komut dosyaları kullanmak, veri kataloglama ve ETL işleri oluşturmayı gerektirdiğinden daha fazla çaba gerektirir. AWS Batch ve özel komut dosyaları kullanmak, toplu işleme altyapısı kurmayı ve yönetmeyi gerektirdiği için daha karmaşıktır. Amazon QuickSight, verileri görselleştirmek ve panolar oluşturmak için harikadır, ancak doğrudan veri sorgulama için birincil araç değildir; genellikle Athena gibi bir sorgu motorundan veri alır. Bu nedenle, hataları tespit etmek için öncelikle Athena'ya ihtiyaç duyulur.