Ein Startup wurde ursprünglich in einer AWS-Region betrieben und hat einen regionalen AWS CloudTrail-Trail (über die AWS CLI) erstellt, der Protokolle an einen Amazon S3-Bucket liefert. Nach dem Hinzufügen von Ressourcen in mehreren Regionen stellt der Ingenieur fest, dass Protokolle aus den neuen Regionen nicht an S3 geliefert werden. Wie sollte dies mit minimalem Betriebsaufwand behoben werden?

Die Aktualisierung des vorhandenen CloudTrail-Trails, um ihn auf alle Regionen auszudehnen, ist die effizienteste Lösung. Ein regionaler Trail erfasst nur Ereignisse in der Region, in der er erstellt wurde. Durch die Konfiguration des bestehenden Trails als Multi-Region-Trail werden Ereignisse aus allen AWS-Regionen in einem zentralen S3-Bucket protokolliert, was den Betriebsaufwand minimiert, da kein neuer Trail verwaltet werden muss. Das Erstellen eines neuen Trails für jede Region oder eines neuen Multi-Region-Trails würde unnötigen Verwaltungsaufwand bedeuten. Die Änderung des S3-Buckets, um Benachrichtigungen zu erhalten, löst das Problem der fehlenden Protokollierung aus anderen Regionen nicht, da der Trail selbst nicht korrekt konfiguriert ist.