某公司需要一个集中式解决方案来分析整个 AWS Organizations 组织中的日志文件。该解决方案必须聚合和规范化来自整个组织、公司账户中运行的所有 AWS Marketplace 解决方案以及本地系统的事件。哪种解决方案能满足这些要求？

Amazon Security Lake 旨在提供一个集中式的安全数据湖，自动从 AWS 账户、AWS Marketplace 解决方案和本地来源收集、规范化和管理安全日志数据。它支持 OCSF 开放标准，可以聚合和规范化来自整个组织、第三方解决方案和本地系统的事件，并通过 Amazon Athena 进行查询，完全符合所有要求。 其他选项的不足之处： 仅使用 S3 存储桶和 Athena 查询：虽然可以存储和查询日志，但缺乏自动规范化和集成第三方及本地系统日志的能力，需要大量手动配置。 CloudWatch Logs 和 OpenSearch Service：CloudWatch Logs 主要收集 AWS 服务日志，对第三方和本地系统日志的集成能力有限，且不提供自动的规范化功能。 SCP 和 S3 存储桶与 OpenSearch Service：SCP 可以强制日志传输到 S3，但同样缺乏自动规范化和集成第三方及本地系统日志的能力。OpenSearch Service 可以查询，但数据规范化仍需手动处理。