某公司在 AWS Organizations 组织中有多个 AWS 账户。该公司需要集中存储 AWS 账户活动，并从中心位置对活动运行 SQL 查询。哪种解决方案满足这些要求？

正确答案是使用委托管理员账户创建 AWS CloudTrail Lake 数据存储，并为组织中的所有账户启用。CloudTrail Lake 专为集中存储和分析组织中多个账户的 CloudTrail 事件而设计，支持 SQL 查询，满足了集中存储和查询的需求。 A. 在每个账户中创建 CloudTrail trail 并发送到 CloudWatch Logs，然后配置跨账户可观测性，虽然可以实现集中查询，但管理复杂性高，且 CloudWatch Logs Insights 的查询能力不如 CloudTrail Lake 强大和专门。 C. 使用委托管理员账户创建 CloudTrail trail 并为组织启用，但从 CloudTrail 事件历史记录页面查询数据，这种方式不适合大规模的 SQL 查询和长期存储分析。事件历史记录仅显示最近 90 天的事件。 D. 使用 CloudFormation StackSets 在每个账户中部署 CloudTrail Lake 数据存储，这会创建多个独立的数据存储，而不是一个集中的数据存储，增加了管理复杂性，且不符合集中存储和查询的初衷。