Een bedrijf heeft meerdere AWS-accounts in een AWS Organizations-organisatie. Het bedrijf moet de AWS-accountactiviteit centraliseren en SQL-query's uitvoeren op de activiteit vanaf een centrale locatie. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het gebruik van een gedelegeerd beheerdersaccount om een AWS CloudTrail Lake-gegevensopslag te maken, managementevents te specificeren, deze in te schakelen voor alle accounts in de organisatie en de gegevens in CloudTrail Lake op te vragen. CloudTrail Lake is ontworpen voor gecentraliseerde, organisatiebrede logaggregatie en maakt SQL-query's mogelijk over onveranderlijke gebeurtenisgegevens, wat perfect voldoet aan de vereisten. De eerste optie is minder efficiënt omdat CloudWatch Logs Insights niet is geoptimaliseerd voor grootschalige, organisatiebrede SQL-query's over CloudTrail-gegevens, en het configureren van cross-account observability voegt complexiteit toe. De derde optie gebruikt een reguliere CloudTrail trail en de event history pagina, die geen SQL-queryfunctionaliteit biedt over geaggregeerde gegevens. De vierde optie met CloudFormation StackSets voor individuele CloudTrail Lake-gegevensopslagen in elk account is inefficiënt; CloudTrail Lake ondersteunt centrale aggregatie voor de hele organisatie via één gedelegeerde beheerder.