ある企業が、Amazon S3 オブジェクトに対して行われたすべての API コールをキャプチャするソリューションを必要としています。この要件を満たすために、SysOps 管理者は何を構成すべきですか？

AWS CloudTrailは、AWSアカウントのAPIコールと関連イベントを記録するサービスです。S3オブジェクトに対するAPIコールをキャプチャするには、CloudTrailトレイルを作成し、S3データイベントのロギングを有効にする必要があります。データイベントは、オブジェクトレベルのAPIアクティビティ（例: GetObject、PutObject、DeleteObject）を記録します。 S3バケットメトリクスは、ストレージ使用量やリクエスト数などの集計データを提供しますが、個々のAPIコールは記録しません。S3サーバーアクセスロギングは、バケットへのリクエストを記録しますが、CloudTrailデータイベントほど詳細ではなく、すべてのAPIコールをキャプチャするわけではありません。AWS IAM Access Analyzerは、リソースへのアクセスを分析するツールであり、アクセスログを保存する機能はありません。