Je moet CloudWatch Logs centraliseren in een S3-bucket in een speciaal AWS-account voor alle huidige en toekomstige loggroepen binnen je organisatie. Welke oplossing bereikt dit?

De correcte oplossing centraliseert logboeken effectief. Door een CloudWatch Logs destination en Kinesis Data Firehose in het speciale account te gebruiken, wordt een centraal opnamepunt gecreëerd. Abonnementsfilters in elk account sturen bestaande logboeken hiernaartoe. De Lambda-functie, geactiveerd door EventBridge bij het aanmaken van nieuwe loggroepen, zorgt ervoor dat ook toekomstige logboeken automatisch worden opgenomen. De andere opties zijn minder geschikt: Organizations-back-upbeleid is niet ontworpen voor realtime logboekcentralisatie naar S3, maar voor back-ups van resources. AWS Backup is primair voor het back-uppen van resources en niet voor het streamen van CloudWatch Logs naar S3 voor analyse. Het automatiseert ook niet de toewijzing van nieuwe loggroepen op de vereiste manier.