Uma empresa tem várias contas AWS em uma organização AWS Organizations. A empresa precisa centralizar o armazenamento da atividade da conta AWS e executar consultas SQL na atividade a partir de um local central. Qual solução satisfaz esses requisitos?

A opção correta é usar o AWS CloudTrail Lake com uma conta de administrador delegado. O CloudTrail Lake permite agregar eventos de auditoria de várias contas em uma organização AWS em um único data store centralizado. Ele oferece a capacidade de executar consultas SQL diretamente nos dados de atividade, atendendo ao requisito de consultar a atividade de um local central. Habilitar o data store para todas as contas na organização garante a cobertura centralizada. As outras opções são menos eficientes ou não atendem a todos os requisitos: Criar trails individuais e usar o CloudWatch Logs Insights exigiria configuração e agregação complexas entre contas para consultas centralizadas. Criar um trail organizacional e consultar o histórico de eventos do CloudTrail não permite consultas SQL nos dados. Usar CloudFormation StackSets para implantar data stores individuais resultaria em múltiplos data stores, não um único local centralizado para consulta.