조직의 모든 현재 및 향후 로그 그룹에 대해 CloudWatch Logs를 전용 AWS 계정의 S3 버킷으로 중앙 집중화해야 합니다. 다음 중 어떤 솔루션이 이를 달성합니까?

이 솔루션은 중앙 집중식 로깅을 위한 강력하고 확장 가능한 접근 방식을 제공합니다. 전용 계정에 Kinesis Data Firehose를 설정하면 여러 계정의 로그를 단일 S3 버킷으로 효율적으로 스트리밍할 수 있습니다. 각 계정에서 CloudWatch Logs 구독 필터를 사용하여 로그 그룹의 로그를 Firehose로 보냅니다. EventBridge와 Lambda를 결합하면 새 로그 그룹이 생성될 때 자동으로 구독 필터를 설정하여 솔루션을 미래에도 사용할 수 있도록 합니다. 다른 옵션들은 적절하지 않습니다. Organizations 백업 정책은 CloudWatch Logs를 직접 지원하지 않습니다. AWS Backup은 CloudWatch Logs를 직접 백업하는 데 사용되지 않으며, 주로 EC2 인스턴스, RDS 데이터베이스 등과 같은 다른 AWS 리소스의 백업 및 복구에 중점을 둡니다.