某公司需要一個解決方案，來擷取對其 Amazon S3 物件所做的每個 API 呼叫。SysOps 管理員應設定什麼來滿足此要求？

正確答案是建立 AWS CloudTrail 追蹤並為所有 S3 物件啟用資料事件日誌記錄。CloudTrail 專門用於記錄 AWS 帳戶中的 API 呼叫和相關事件，包括對 S3 物件的資料事件（例如 GetObject、PutObject 和 DeleteObject）。啟用資料事件日誌記錄可確保捕捉到每個 S3 物件 API 呼叫。 開啟 S3 儲存貯體指標主要用於監控儲存貯體的效能和活動，而不是詳細記錄每個 API 呼叫。在每個儲存貯體上啟用 S3 伺服器存取日誌記錄會記錄對儲存貯體的請求，但不如 CloudTrail 的資料事件日誌記錄全面，且可能無法捕捉所有類型的 API 呼叫。使用適用於 S3 的 AWS IAM Access Analyzer 旨在識別對 S3 儲存貯體的外部存取，而不是記錄所有 API 呼叫。