組織内の現在および将来のすべてのロググループについて、CloudWatch Logs を専用の AWS アカウントの S3 バケットに一元化する必要があります。これを実現するソリューションはどれですか？

このソリューションは、既存および新規のロググループの両方に対応する、スケーラブルで自動化された集中型ログ収集メカニズムを提供します。CloudWatch Logs の送信先と Kinesis Data Firehose を使用して、ログを専用アカウントの S3 に効率的にストリーミングします。既存のロググループはサブスクリプションフィルターで処理され、新規のロググループは EventBridge と Lambda を介して自動的に設定されます。 Organizations のバックアップポリシーと AWS Backup は、主にリソースのバックアップと復元を目的としており、リアルタイムのログストリーミングや集中管理には適していません。CloudWatch Logs の送信先と Kinesis Data Firehose の組み合わせは、ログの集中化とアーカイブに特化しており、このユースケースに最適です。