過去90日以内に「mysql-db」という名前のAmazon RDS for MySQL DBインスタンスが削除されました。開発者は、どのIAMユーザーまたはロールが削除を実行したかを特定する必要があります。この情報を提供するのは、次のどのアプローチですか？

AWS CloudTrailは、AWSアカウントのアクティビティを記録するサービスであり、APIコールやリソースの変更などのイベントをログに記録します。DBインスタンスの削除はAPIコールとして記録されるため、CloudTrailでDeleteDBInstanceイベントをフィルタリングすることで、削除を実行したIAMユーザーまたはロールを特定できます。 他の選択肢が不適切な理由は以下の通りです。 Amazon CloudWatch Logsは、アプリケーションやサービスのログを収集しますが、誰がAPIコールを実行したかという制御プレーンの情報を直接提供しません。 AWS X-Rayは、分散アプリケーションのトレースと分析に使用され、APIコールの実行者ではなく、リクエストのフローやパフォーマンスに関する情報を提供します。 AWS Systems Managerのインベントリ機能は、インスタンスにインストールされているソフトウェアや設定などの情報を収集しますが、リソースの削除イベントを追跡する目的には適していません。