한 회사에 AWS Organizations 조직 내 여러 AWS 계정이 있습니다. 이 회사는 AWS 계정 활동의 스토리지를 중앙 집중화하고 중앙 위치에서 해당 활동에 대해 SQL 쿼리를 실행해야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니다?

정답은 AWS Organizations 환경에서 중앙 집중식 로깅 및 쿼리를 위한 가장 효율적인 솔루션입니다. 위임된 관리자 계정을 사용하여 AWS CloudTrail Lake 데이터 스토어를 생성하고 조직의 모든 계정에 대해 활성화하면 모든 계정 활동이 단일 위치로 통합됩니다. CloudTrail Lake는 SQL 호환 쿼리를 지원하여 중앙 집중식 분석 요구 사항을 충족합니다. 오답 1은 CloudWatch Logs Insights를 사용하지만, CloudWatch 교차 계정 관찰 기능은 로깅을 중앙 집중화하는 데 더 복잡하고 CloudTrail Lake만큼 확장성이 뛰어나지 않습니다. 오답 3은 CloudTrail 이벤트 기록 페이지를 사용하는데, 이는 단일 계정의 최근 이벤트에 적합하며 조직 전체의 대규모 데이터 쿼리에는 적합하지 않습니다. 오답 4는 각 계정에 CloudTrail Lake 데이터 스토어를 배포하기 위해 CloudFormation StackSets를 사용하지만, 이는 중앙 집중식 데이터 스토어의 이점을 상실하고 관리 오버헤드를 증가시킵니다.