安全团队必须记录并集中保留所有当前和未来区域的 AWS API 调用活动。满足这些要求的最简单方法是什么？

正确答案是创建一个适用于所有区域的单个 AWS CloudTrail 跟踪，并指定一个 Amazon S3 存储桶作为日志目标。CloudTrail 是一种服务，可以记录 AWS 账户中的所有 API 调用活动。通过创建多区域跟踪，可以确保所有当前和未来区域的活动都被捕获，并集中存储在一个 S3 存储桶中，这简化了管理和审计。 选项 A 不正确，因为 AWS Trusted Advisor 专注于提供最佳实践建议和安全检查，而不是记录所有 API 调用活动。选项 B 不正确，尽管在每个区域创建 CloudTrail 跟踪可以捕获数据，但它不是最简单的方法，因为需要为每个区域单独配置和管理跟踪，增加了复杂性。选项 D 不正确，Amazon CloudWatch Logs 主要用于监控和存储应用程序和系统日志，虽然它可以聚合日志，但它不是记录所有 AWS API 调用活动的主要服务，CloudTrail 更适合此目的。