Ein Unternehmen hat mehrere AWS-Konten in einer AWS Organizations-Organisation. Das Unternehmen muss die Speicherung der AWS-Kontoaktivitäten zentralisieren und SQL-Abfragen für diese Aktivitäten von einem zentralen Ort aus ausführen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist die Verwendung eines delegierten Administratorkontos, um einen AWS CloudTrail Lake-Datenspeicher zu erstellen, diesen für alle Konten in der Organisation zu aktivieren und die Daten dort abzufragen. CloudTrail Lake ist speziell für die Zentralisierung von Aktivitätsprotokollen aus mehreren Konten und Regionen konzipiert und ermöglicht SQL-Abfragen direkt in CloudTrail Lake. Die erste Option ist ineffizient, da sie die manuelle Konfiguration von CloudTrail in jedem Konto erfordert und CloudWatch Logs Insights zwar Abfragen ermöglicht, aber nicht die zentrale Speicherung und Abfrage über alle Konten hinweg so optimiert wie CloudTrail Lake. Die dritte Option ist falsch, da der CloudTrail-Ereignisverlauf nur die letzten 90 Tage an Ereignissen anzeigt und keine SQL-Abfragen über die gesamte Organisation hinweg ermöglicht. Die vierte Option ist zwar eine Möglichkeit zur Bereitstellung, aber CloudTrail Lake bietet eine integrierte Funktion zur organisationsweiten Aktivierung, die effizienter ist als die Bereitstellung einzelner Datenspeicher pro Konto mit StackSets.