提示提示 1查看按 source IP 或身份聚合 CloudTrail 事件。提示 2查看追踪异常身份的 IAM 和 secret 访问。提示 3查看攻击链最后的 `GetSecretValue` 事件含有 flag。