安全团队依赖 CloudTrail 检测关键安全问题。DevOps 工程师需要在 CloudTrail 日志记录关闭时自动进行补救，并希望解决方案能最大程度地减少 CloudTrail 日志传输的停机时间。哪种方法能提供最少的延迟？

正确答案通过 EventBridge 实时捕获 CloudTrail StopLogging 事件，并立即触发 Lambda 函数调用 StartLogging，从而实现近乎实时的响应和最小的停机时间。这种事件驱动的方法效率最高。 其他选项的延迟较高： 启用 AWS 托管的 CloudTrail-enabled AWS Config 规则并设置为每小时检查一次，会导致最长一小时的延迟。 创建一个每 5 分钟触发一次的计划 EventBridge 规则，会引入最多 5 分钟的延迟。 运行一个 t2.nano EC2 实例，其中包含一个每 5 分钟检查一次的脚本，同样会引入最多 5 分钟的延迟，并且管理 EC2 实例会增加不必要的运维开销。