Bir şirket, birden çok AWS hesabındaki Amazon CloudWatch Logs'u merkezi bir günlük kaydı hesabında toplamalıdır. Günlükler, kaynaklandıkları Bölgede kalmalıdır. Merkezi hesap, günlükleri normalleştirecek ve bir güvenlik aracına aktaracaktır. Çözüm, yüksek alım hacmini yönetmeli ve günlük yükle (iş saatlerinde daha yoğun) ölçeklenmelidir. Çoklu hesap günlük kaydı için bir AWS Control Tower tasarımı kullanarak, hangi adımlar kombinasyonu uygulanmalıdır? (Üç tane seçin.)

Doğru seçenekler, merkezi bir günlük kaydı çözümü için en iyi uygulamaları ve gereksinimleri karşılar. Amazon Kinesis Data Stream, yüksek hacimli günlük alımını ve iş yüküyle ölçeklenmeyi destekleyen gerçek zamanlı veri akışı için idealdir. CloudWatch Logs abonelik filtreleri, günlük verilerini Kinesis Data Stream'e yönlendirmek için kullanılır ve her üye hesabında yapılandırılır. Bu filtreler, günlük gruplarından gelen verileri merkezi Kinesis akışına gönderir. Merkezi günlük kaydı hesabındaki bir AWS Lambda işlevi, Kinesis akışından gelen günlükleri normalleştirmek ve güvenlik aracına aktarmak için kullanılır. Bu merkezi yaklaşım, normalleştirme mantığının tek bir yerde yönetilmesini sağlar. Yanlış seçenekler: Amazon SQS, gerçek zamanlı akış yerine mesaj kuyrukları için tasarlanmıştır ve yüksek hacimli günlük akışı için Kinesis kadar uygun değildir. Her üye hesabında Lambda işlevi oluşturmak, yönetim yükünü artırır ve merkezi normalleştirme hedefine aykırıdır.