一家全球性的SaaS提供商在由AWS Organizations管理的多个AWS账户中运行其平台。所有对AWS资源的API调用都必须经过审计、跟踪更改，并持久安全地存储，以满足法规遵从性要求。该解决方案应最大限度地减少运营开销。哪种方法符合这些要求？

正确的选项是在组织管理账户中创建CloudTrail组织跟踪。这允许集中记录所有成员账户的API活动，满足审计和合规性要求，同时最大限度地减少操作开销。在S3存储桶上启用版本控制、MFA删除和加密，确保日志的持久性、完整性和安全性。 第一个不正确，因为它建议使用现有S3存储桶，这可能不符合所有日志存储要求（例如版本控制）。 第二个不正确，因为它要求在每个成员账户中创建单独的跟踪和S3存储桶，这会增加操作开销。 第四个不正确，因为它建议将日志通知发送到外部系统，这增加了复杂性，并且可能无法满足所有合规性要求，因为它没有明确说明日志本身的存储和版本控制。