某公司在 AWS Organizations 中擁有多個 AWS 帳戶。該公司需要集中儲存 AWS 帳戶活動，並從中央位置對活動執行 SQL 查詢。哪種解決方案能滿足這些要求？

正確答案是使用委派管理員帳戶建立 AWS CloudTrail Lake 資料存放區，並為組織中的所有帳戶啟用，然後在 CloudTrail Lake 中查詢資料。CloudTrail Lake 專為集中儲存組織中所有帳戶的 CloudTrail 事件而設計，並提供 SQL 查詢功能。透過委派管理員帳戶建立，可以集中管理和收集所有帳戶的活動日誌。 第一個選項雖然能收集日誌並查詢，但 CloudWatch Logs Insights 不如 CloudTrail Lake 專為大規模日誌分析和 SQL 查詢設計，且跨帳戶可觀察性設定較為複雜。第三個選項的 CloudTrail 事件歷史記錄頁面僅提供有限的查詢功能，不適合大規模的 SQL 查詢需求。第四個選項使用 CloudFormation StackSets 在每個帳戶中部署 CloudTrail Lake 資料存放區，這會導致多個獨立的資料存放區，不符合「集中儲存」和「從中央位置查詢」的要求。