您必須將 CloudWatch Logs 集中到專用 AWS 帳戶中的 S3 儲存貯體，以用於您組織中所有目前和未來的日誌群組。哪種解決方案可以實現此目的？

正確的解決方案是建立一個集中式的日誌收集機制。在專用帳戶中，建立一個 CloudWatch Logs 目標和一個將日誌寫入 S3 儲存貯體的 Kinesis Data Firehose 傳遞串流。對於現有的日誌群組，在每個帳戶中手動建立訂閱篩選器。為了自動處理未來的日誌群組，實作一個 Lambda 函數，該函數在接收到 CloudWatch Logs 的 CreateLogGroup 事件時，會呼叫 PutSubscriptionFilter API 來建立訂閱篩選器，並透過 EventBridge 規則觸發此 Lambda 函數。 其他選項不正確的原因： Organizations 備份策略和 AWS Backup 方案主要用於備份和恢復服務，而非即時或近即時的日誌串流和集中化。CloudWatch Logs 並非 AWS Backup 直接支援的服務類型，無法直接將其備份到 S3。 即使 AWS Backup 方案能用於日誌群組，也無法滿足即時或近即時的日誌傳輸需求，且其設計目的與日誌集中化不同。