誰の権限によるものか

あなたは進行中のインシデントの対応担当者で、顧客のファイルが1件行方不明になっています。reports/q3.csv は3月4日の朝にアカウントから持ち出されており、インシデント対応チャンネルは犯人の名前を求めています。

その朝、reports-prod には4件の呼び出しがあり、すべてログに記録されています。イベントレコードリーダーを開き、どれが調査対象のダウンロードなのかを特定したうえで、その記録を読み進めてください。

ログは誰が行ったのかを正確に答えてくれますが、想定しているフィールドとは違う形で答えます。呼び出し元と、それが借りた権限は別々の値であり、そのうちロールなのはどちらか一方だけです。

そのロールにたどり着くまで読み進め、インシデント対応チャンネルにその名前を伝えましょう。