某公司需要一个解决方案来捕获对其 Amazon S3 对象进行的所有 API 调用。SysOps 管理员应配置什么来满足此要求？

正确答案是创建 AWS CloudTrail 跟踪并为所有 S3 对象启用数据事件日志记录。AWS CloudTrail 记录 AWS 账户中的所有 API 调用和事件，包括对 Amazon S3 对象的 API 调用。启用数据事件日志记录后，CloudTrail 会捕获对象级别的操作，例如 GetObject、PutObject 和 DeleteObject，这正是公司捕获所有 API 调用所需要的。 开启 S3 存储桶指标用于监控存储桶性能和使用情况，而不是记录详细的 API 调用。在每个存储桶上启用 S3 服务器访问日志记录会记录对存储桶的请求，但它不提供与 CloudTrail 相同的详细 API 调用信息，并且配置和管理可能更复杂。AWS IAM Access Analyzer for S3 帮助识别对 S3 存储桶的外部访问，而不是记录所有 API 调用。