Вам необходимо централизовать логи CloudWatch Logs в бакет S3 в выделенном аккаунте AWS для всех текущих и будущих групп логов в вашей организации. Какое решение позволит это сделать?

Правильный ответ предусматривает централизованный сбор логов CloudWatch Logs в S3. Создание CloudWatch Logs destination и Kinesis Data Firehose в выделенном аккаунте обеспечивает единую точку сбора. Subscription filters в каждом аккаунте направляют логи в этот destination. Lambda-функция, вызываемая EventBridge при создании новых групп логов, автоматически настраивает subscription filters, обеспечивая охват будущих групп логов. Неправильные варианты: Политики резервного копирования Organizations не поддерживают резервное копирование CloudWatch Logs напрямую в S3. AWS Backup не предназначен для потоковой передачи логов CloudWatch Logs в S3 в реальном времени или близком к реальному времени. Он ориентирован на создание снимков и резервных копий ресурсов. Хотя AWS Backup может быть использован для некоторых типов данных, он не является оптимальным решением для централизации потоковых логов CloudWatch Logs и не имеет встроенной интеграции для автоматического создания подписок для новых групп логов.