某公司將從地端環境遷移到 AWS，並將使用 AWS Organizations 管理多個 AWS 帳戶。他們最初會建立幾個帳戶，之後再新增更多帳戶。解決方案架構師必須為所有帳戶啟用 AWS CloudTrail。要如何在整個組織中啟用 CloudTrail 才能達到最高的營運效率？

正確答案是「在組織的管理帳戶中建立單一 CloudTrail 追蹤，並將其設定為記錄組織中所有 AWS 帳戶的事件」。這是因為 AWS CloudTrail 支援組織追蹤 (organization trail)，允許您在管理帳戶中建立一個追蹤，自動將組織中所有現有和未來帳戶的事件記錄到單一 S3 儲存貯體和 CloudWatch Logs 群組。這提供了最高的營運效率，因為它集中管理且無需手動配置。 其他選項效率較低或不符合最佳實踐： Lambda 函數和 EventBridge 的方法需要自訂開發和維護，且不如組織追蹤原生整合。 在每個帳戶中建立單獨的 CloudTrail 追蹤會增加管理複雜性，即使使用 SCP 防止刪除，也無法達到單一集中管理點的效率。 Systems Manager Automation runbook 雖然可以自動化，但仍需編寫和維護自動化腳本，且不如組織追蹤的內建功能高效和簡便。