某公司必須將來自多個 AWS 帳戶的 Amazon CloudWatch Logs 彙總到一個中央日誌帳戶。日誌必須保留在其原始區域中。中央帳戶將對日誌進行正規化，並將其串流傳輸到安全工具。該解決方案必須能夠處理高攝取量並隨晝夜負載（在營業時間內負載較重）進行擴展。使用 AWS Control Tower 設計進行多帳戶日誌記錄時，應實施哪種步驟組合？（選擇三項）

正確的解決方案是使用 Amazon Kinesis Data Stream 作為中央日誌帳戶的目標，因為它能處理高攝取量並隨負載變化自動擴展。建立一個 IAM 角色，授予 CloudWatch Logs 將資料放入 Kinesis Data Stream 的權限，並在每個成員帳戶中為每個日誌群組建立訂閱篩選器，將日誌傳送到中央 Kinesis Stream。最後，在中央日誌帳戶中部署一個 AWS Lambda 函數來正規化日誌並將其傳送到安全工具。 錯誤選項： 使用 Amazon SQS 佇列不適合高吞吐量的日誌串流。 在每個成員帳戶中建立 Lambda 函數會增加管理複雜性，且不符合將日誌集中正規化的要求。