У компании есть несколько аккаунтов AWS в организации AWS Organizations. Компании необходимо централизовать хранение активности аккаунтов AWS и выполнять SQL-запросы к этой активности из центрального расположения. Какое решение удовлетворяет этим требованиям?

Правильный ответ — использование делегированного администратора для создания хранилища данных CloudTrail Lake. CloudTrail Lake позволяет централизованно собирать, хранить и анализировать события CloudTrail из нескольких аккаунтов и регионов в организации AWS Organizations. Делегированный администратор может настроить хранилище данных для всей организации, обеспечивая автоматический сбор событий из всех аккаунтов. Запросы SQL можно выполнять непосредственно в CloudTrail Lake, что соответствует требованию к SQL-запросам. Первый вариант неверен, так как CloudWatch Logs Insights не является оптимальным для SQL-запросов к большим объемам данных CloudTrail из нескольких аккаунтов, а межаккаунтная наблюдаемость CloudWatch не предназначена для централизованного хранения и SQL-запросов к CloudTrail. Третий вариант неверен, поскольку история событий CloudTrail не предназначена для SQL-запросов и централизованного анализа данных из всей организации. Четвертый вариант неверен, так как CloudFormation StackSets развернет отдельные хранилища данных в каждом аккаунте, что не обеспечивает централизованного хранения и управления, а также не использует возможности CloudTrail Lake для организаций.