Startup początkowo działał w jednym regionie AWS i utworzył regionalny dziennik AWS CloudTrail (za pośrednictwem AWS CLI), który dostarcza logi do zasobnika Amazon S3. Po dodaniu zasobów w wielu regionach inżynier zauważa, że logi z nowych regionów nie są dostarczane do S3. Jak należy to naprawić przy minimalnym wysiłku operacyjnym?

Poprawna odpowiedź to „Zaktualizuj istniejący dziennik CloudTrail, aby miał zastosowanie do wszystkich regionów”. Dziennik CloudTrail można zaktualizować tak, aby obejmował wszystkie regiony AWS, co jest najprostszym i najbardziej efektywnym operacyjnie rozwiązaniem. Nie ma potrzeby tworzenia nowych dzienników ani modyfikowania zasobnika S3. Opcja „Utwórz nowy dziennik CloudTrail i wybierz nowe regiony, w których dodano zasoby” jest nieefektywna, ponieważ wymagałaby zarządzania wieloma dziennikami. Opcja „Zmodyfikuj zasobnik S3, aby otrzymywał powiadomienia śledzące wszystkie działania ze wszystkich regionów” jest błędna, ponieważ zasobnik S3 nie kontroluje zakresu regionów CloudTrail. Opcja „Utwórz nowy dziennik CloudTrail, który będzie miał zastosowanie do wszystkich regionów” jest możliwa, ale nie jest to minimalny wysiłek operacyjny, ponieważ można zaktualizować istniejący dziennik.