ある会社が、AWS Organizations組織内に複数のAWSアカウントを所有しています。同社は、AWSアカウントのアクティビティのストレージを一元化し、そのアクティビティに対して中央の場所からSQLクエリを実行する必要があります。これらの要件を満たすソリューションはどれですか？

正解は、AWS Organizationsの委任管理者アカウントを使用してCloudTrail Lakeデータストアを作成し、組織内のすべてのアカウントで有効にすることです。これにより、すべてのアカウントのアクティビティログが一元的に収集され、CloudTrail LakeのSQLクエリ機能で分析できます。 不正解の選択肢: CloudWatch Logsとクロスアカウント可観測性を使用する方法は、ログの集約は可能ですが、SQLクエリの実行にはCloudWatch Logs Insightsを使用する必要があり、CloudTrail Lakeほど強力ではありません。 CloudTrailイベント履歴ページは、単一アカウントの直近90日間のイベントしか表示できず、組織全体の長期的な分析には適していません。 CloudFormation StackSetsで各アカウントに個別のCloudTrail Lakeデータストアをデプロイする方法は、一元化されたストレージとクエリの要件を満たしません。