公司要求所有 AWS 账户活动都使用 CloudTrail 记录，并且在 CloudTrail 日志文件被修改或删除时通知管理员。SysOps 管理员应如何满足这两个要求？

正确答案是开启 CloudTrail 日志文件完整性验证，并使用 AWS CLI 工具验证日志文件的完整性。CloudTrail 的日志文件完整性验证功能通过使用行业标准算法（如 SHA-256）和数字签名来确保日志文件在传输后未被更改、删除或篡改。当日志文件被修改时，验证会失败。AWS CLI 提供了 cloudtrail verify-logs 命令来执行此验证。 其他选项不正确的原因： AWS CloudTrail Processing Library 主要用于处理和分析 CloudTrail 日志，而不是验证其完整性。 CloudTrail Insights 专注于识别账户中的异常活动模式，而不是检测 CloudTrail 日志文件本身的修改。 将 CloudTrail 日志发送到 CloudWatch Logs 可以用于监控日志内容，但 CloudWatch Logs 本身不提供日志文件完整性验证机制来检测日志文件在 CloudTrail 写入 S3 后是否被修改。