Une entreprise possède plusieurs comptes AWS au sein d'une organisation AWS Organizations. L'entreprise doit centraliser le stockage de l'activité des comptes AWS et exécuter des requêtes SQL sur cette activité à partir d'un emplacement central. Quelle solution répond à ces exigences ?

La bonne réponse est d'utiliser un compte administrateur délégué pour créer un magasin de données AWS CloudTrail Lake et l'activer pour tous les comptes de l'organisation. CloudTrail Lake est conçu pour agréger, immuabiliser et interroger les événements d'activité de plusieurs comptes et régions au sein d'une organisation AWS, répondant ainsi directement aux exigences de centralisation et de requêtes SQL. L'utilisation d'un compte administrateur délégué permet une gestion centralisée des magasins de données CloudTrail Lake pour l'ensemble de l'organisation. La première option est incorrecte car CloudWatch Logs Insights est moins optimisé pour les requêtes complexes sur de grands volumes de données d'événements CloudTrail agrégées que CloudTrail Lake, et la configuration inter-comptes de CloudWatch est plus complexe à gérer à grande échelle. La troisième option est incorrecte car l'historique des événements CloudTrail est limité à 90 jours et ne permet pas de requêtes SQL complexes sur des données agrégées de plusieurs comptes. La quatrième option est incorrecte car le déploiement de magasins de données CloudTrail Lake individuels via StackSets ne centralise pas le stockage et l'interrogation de la même manière qu'un seul magasin de données CloudTrail Lake au niveau de l'organisation.