Q1 — AWS SAA-C03 第10章

第 1/100 問 | ← 第10章

Q601. ある企業が、IAM権限に関連する「Access Denied」エラーおよび「Unauthorized」エラーを分析・トラブルシューティングしたいと考えています。この企業ではAWS CloudTrailが有効化されています。これらの要件を満たす最も少ない工数で実現できるソリューションはどれですか？

• A. AWS Glueを使用し、CloudTrailログからこれらのエラーを検索するカスタムスクリプトを作成します。
• B. AWS Batchを使用し、CloudTrailログからこれらのエラーを検索するカスタムスクリプトを作成します。
• C. Amazon Athenaのクエリを使ってCloudTrailログを検索し、これらのエラーを特定します。 ✓
• D. Amazon QuickSightを使ってCloudTrailログを検索し、これらのエラーを特定するためのダッシュボードを作成します。

正解: C. Amazon Athenaのクエリを使ってCloudTrailログを検索し、これらのエラーを特定します。

解説

Amazon Athenaは、S3に保存されたCloudTrailログ（JSON形式）に対して標準SQLで直接クエリを実行できるサーバーレスなサービスです。事前にテーブル定義（Glue Data Catalogなど）を設定すれば、追加のインフラ構築やカスタムスクリプトの開発・管理が不要で、最小限の工数でエラーの分析が可能です。一方、AWS GlueやAWS Batchは、ETL処理やバッチジョブ実行向けであり、単純なログ検索には過剰かつ手間がかかります。Amazon QuickSightは可視化ツールであり、ログ検索自体はバックエンドでAthenaや他のデータソースに依存するため、単独では検索機能を提供せず、ダッシュボード作成という追加ステップが必要です。したがって、最も少ない工数で要件を満たすのはオプションCです。