CloudTrailログをAthenaで分析する際、クエリのパフォーマンスを向上させ、コストを削減するための最良のベストプラクティスはどれですか。

AWS CLIを使用して侵害されたインスタンスを隔離しようとしていますが、攻撃者がAPIアクションを妨害している可能性があります。確実にコマンドを実行するために考慮すべき「Boto3/CLIの設定」はどれですか。