È necessario centralizzare i log di CloudWatch in un bucket S3 in un account AWS dedicato per tutti i gruppi di log attuali e futuri dell'organizzazione. Quale soluzione consente di raggiungere questo obiettivo?

La soluzione corretta prevede la creazione di una destinazione CloudWatch Logs e uno stream Kinesis Data Firehose nell'account centralizzato per instradare i log a S3. Per i log esistenti, si configurano filtri di sottoscrizione in ogni account sorgente. Per gestire i log futuri, una funzione Lambda invocata da EventBridge (che rileva gli eventi CreateLogGroup) creerà automaticamente nuovi filtri di sottoscrizione. Questo approccio è scalabile e automatizzato per tutti i log attuali e futuri. Le altre opzioni sono errate perché: Le policy di backup di Organizations non sono progettate per l'esportazione continua di log da CloudWatch a S3. AWS Backup non supporta direttamente il backup dei gruppi di log di CloudWatch in questo modo per l'esportazione continua. L'opzione che menziona AWS Backup con Systems Manager Automation e AWS Config è complessa e non è il meccanismo standard o più efficiente per l'esportazione continua di log da CloudWatch.