Sie müssen CloudWatch Logs in einem S3-Bucket in einem dedizierten AWS-Konto für alle aktuellen und zukünftigen Protokollgruppen in Ihrer gesamten Organisation zentralisieren. Welche Lösung erreicht dies?

Die korrekte Lösung verwendet CloudWatch Logs-Abonnementfilter, um Protokolle von allen Konten an ein zentrales Kinesis Data Firehose zu senden, das sie in den S3-Bucket liefert. Eine Lambda-Funktion, ausgelöst durch EventBridge bei CreateLogGroup-Ereignissen, automatisiert die Erstellung von Abonnementfiltern für neue Protokollgruppen. Dies gewährleistet eine zentrale Protokollierung für alle aktuellen und zukünftigen Protokollgruppen. Die anderen Optionen sind ungeeignet: Das Aktivieren von Organizations-Backup-Richtlinien oder das Erstellen eines AWS Backup-Plans ist nicht primär für die Zentralisierung von CloudWatch Logs in S3 konzipiert, sondern für die Sicherung von Ressourcen. CloudWatch Logs selbst bietet keine direkte Backup-Integration über AWS Backup, um Protokollgruppen in S3 zu sichern. AWS Backup ist für die Sicherung von Daten und nicht für das Streaming von Live-Protokollen in S3 gedacht. Es würde auch nicht die automatische Erfassung neuer Protokollgruppen abdecken.