Firma posiada wiele kont AWS w organizacji AWS Organizations. Firma musi scentralizować przechowywanie aktywności kont AWS i uruchamiać zapytania SQL dotyczące tej aktywności z centralnej lokalizacji. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to użycie delegowanego konta administratora do utworzenia magazynu danych AWS CloudTrail Lake. CloudTrail Lake to scentralizowane rozwiązanie do agregacji, niezmienności i zapytań o dane dziennika CloudTrail z wielu kont w organizacji AWS. Umożliwia ono uruchamianie zapytań SQL bezpośrednio na zebranych danych, co spełnia wymaganie centralnego przechowywania i zapytań. Nieprawidłowe odpowiedzi: Tworzenie ścieżek CloudTrail na każdym koncie i wysyłanie ich do CloudWatch Logs, a następnie konfigurowanie obserwacji między kontami, jest bardziej złożone i mniej wydajne niż CloudTrail Lake do scentralizowanego zbierania i zapytań SQL. CloudWatch Logs Insights jest narzędziem do zapytań, ale CloudTrail Lake jest zoptymalizowane pod kątem danych CloudTrail w skali organizacji. Tworzenie ścieżki CloudTrail za pomocą delegowanego administratora i zapytanie danych ze strony historii zdarzeń CloudTrail nie spełnia wymagań dotyczących zapytań SQL i scentralizowanego magazynu danych. Historia zdarzeń ma ograniczenia czasowe i nie jest przeznaczona do złożonych zapytań SQL na dużą skalę. Użycie AWS CloudFormation StackSets do wdrożenia CloudTrail Lake na każdym koncie nie zapewnia scentralizowanego magazynu danych. Każde konto miałoby swój własny magazyn, co wymagałoby dalszej agregacji i nie spełniałoby wymogu centralnej lokalizacji zapytań.