Uma empresa precisa agregar logs do Amazon CloudWatch Logs de várias contas AWS em uma conta de log central. Os logs devem permanecer em sua Região de origem. A conta central normalizará os logs e os transmitirá para uma ferramenta de segurança. A solução deve lidar com alto volume de ingestão e escalar com a carga diurna (mais pesada no horário comercial). Usando um design do AWS Control Tower para log multi-contas, qual combinação de etapas deve ser implementada? (Escolha três.)

Para agregar logs de várias contas AWS em uma conta central, o Amazon Kinesis Data Streams é a escolha ideal devido à sua capacidade de lidar com alto volume de ingestão e escalar com a carga. Criar um stream de dados do Kinesis na conta central permite que os logs de todas as contas membro sejam enviados para um ponto de coleta unificado. Uma função do IAM é necessária para conceder ao CloudWatch Logs permissão para enviar dados ao Kinesis Data Stream. Em cada conta membro, filtros de assinatura devem ser configurados para cada grupo de logs, direcionando os dados para o Kinesis Data Stream na conta central. Isso garante que todos os logs relevantes sejam encaminhados. Finalmente, uma função AWS Lambda na conta de log central pode processar os logs recebidos do Kinesis. Esta função normalizará os dados e os transmitirá para a ferramenta de segurança, garantindo que os logs sejam formatados corretamente antes da análise. As opções que envolvem SQS não são ideais para o alto volume de logs, e processar logs em cada conta membro com Lambda seria ineficiente e complexo para gerenciamento centralizado.