Een startup opereerde aanvankelijk in één AWS-regio en creëerde een regionale AWS CloudTrail trail (via de AWS CLI) die logs levert aan een Amazon S3-bucket. Na het toevoegen van resources in meerdere regio's, merkt de engineer dat logs van de nieuwe regio's niet aan S3 worden geleverd. Hoe kan dit met minimale operationele inspanning worden opgelost?

De correcte oplossing is het bijwerken van de bestaande CloudTrail trail zodat deze van toepassing is op alle regio's. Een CloudTrail trail kan worden geconfigureerd als een multi-regionale trail, wat betekent dat het logboeken van alle AWS-regio's in uw account levert aan één S3-bucket. Dit is de meest efficiënte methode met minimale operationele inspanning, omdat u geen nieuwe trails hoeft aan te maken of meerdere trails hoeft te beheren. Het aanmaken van een nieuwe trail voor elke regio (optie 1 en 3) is inefficiënt en verhoogt de beheerslast. Het wijzigen van de S3-bucket om meldingen te ontvangen (optie 2) lost het onderliggende probleem van ontbrekende CloudTrail-logs niet op; de S3-bucket ontvangt alleen wat CloudTrail er naartoe stuurt.