Q1 — AWS SAA-C03 第10章

第 1/100 题 | ← 返回第10章

Q601.一家公司想要分析和排除与 IAM 权限相关的访问被拒绝错误和未经授权错误.该公司已启用 AWS CloudTrail.哪种解决方案能够以最少的努力满足这些要求?

• A. 使用 AWS Glue 并编写自定义脚本来查询 CloudTrail 日志中的错误.
• B. 使用 AWS Batch 并编写自定义脚本来查询 CloudTrail 日志中的错误.
• C. 使用 Amazon Athena 查询搜索 CloudTrail 日志以识别错误. ✓
• D. 使用 Amazon QuickSight 搜索 CloudTrail 日志.创建仪表板来识别错误.

正确答案: C. 使用 Amazon Athena 查询搜索 CloudTrail 日志以识别错误.

解析

正确答案是C。使用 Amazon Athena 查询搜索 CloudTrail 日志以识别错误。 Amazon Athena 是一种交互式查询服务，可以使用标准 SQL 直接分析 Amazon S3 中的数据。由于 AWS CloudTrail 日志存储在 S3 中，因此可以直接使用 Athena 查询这些日志来查找 Access Denied 和 Unauthorized 错误，而无需编写自定义脚本或构建复杂的基础设施。这是最省力的解决方案。 A 选项不正确，因为使用 AWS Glue 编写自定义脚本需要更多的开发工作。 B 选项不正确，因为 AWS Batch 也需要编写自定义脚本，操作开销更大。 D 选项不正确，因为 Amazon QuickSight 是可视化工具，不是日志搜索的最佳选择。