一家新創公司最初在一個 AWS Region 中營運,並透過 AWS CLI 建立了一個區域性的 AWS CloudTrail 追蹤,將日誌傳送到 Amazon S3 儲存貯體。在多個 Region 中新增資源後,工程師發現來自新 Region 的日誌沒有傳送到 S3。如何在操作工作量最少的情況下解決這個問題?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 更新現有的 CloudTrail 追蹤,使其適用於所有 Region。.
為什麼這是答案
正確答案是更新現有的 CloudTrail 追蹤,使其適用於所有 Region。因為 CloudTrail 追蹤預設是區域性的,只會記錄其所在 Region 的活動。若要監控多個 Region 的活動,您需要將現有的追蹤更新為「多區域追蹤」。這樣做能確保所有新 Region 的日誌都會傳送到現有的 S3 儲存貯體,且操作工作量最少。 建立新的 CloudTrail 追蹤並選擇新 Region 是不必要的,因為這會導致多個追蹤,增加管理複雜性。修改 S3 儲存貯體以接收通知與 CloudTrail 的運作方式無關,S3 儲存貯體本身不會主動接收所有 Region 的追蹤通知。建立一個適用於所有 Region 的新 CloudTrail 追蹤是可行的,但不如更新現有追蹤來得有效率,因為更新現有追蹤能保持日誌的連續性。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡