SAP-C02 第 516 题
题目
一家公司在 AWS Organizations 的一个组织中拥有多个 AWS 账户。该公司需要存储 AWS 账户活动并使用 SQL 从中央位置查询数据。哪种解决方案可以满足这些要求？
选项
A. 在每个账户中创建一个 AWS CloudTraii 跟踪。指定跟踪的 CloudTrail 管理事件。配置 CloudTrail 以将事件发送到 Amazon CloudWatch Logs。配置 CloudWatch 跨账户可观察性。查询 CloudWatch Logs Insights 中的数据。
B. 使用委派管理员帐户创建 AWS CloudTrail Lake 数据存储。指定数据存储的 CloudTrail 管理事件。为组织中的所有帐户启用数据存储。查询CloudTrail Lake中的数据。
C. 使用委派管理员帐户创建 AWS CloudTral 跟踪。指定跟踪的 CloudTrail 管理事件。为组织中的所有帐户启用跟踪。将所有其他设置保留为默认值。从CloudTrail事件历史记录页面查询CloudTrail数据。
D. 使用 AWS CloudFormation StackSets 在每个账户中部署 AWS CloudTrail Lake 数据存储。指定数据存储的 CloudTrail 管理事件。其他设置保持默认，查询CloudTrail Lake中的数据。
答案
B
解析
正确答案：B 解析： 题干关键点：AWS Organizations 组织治理、核心服务：Organizations, CloudTrail, CloudWatch, Config。 正确选项： B. 使用委派管理员帐户创建 AWS CloudTrail Lake 数据存储。指定数据存储的 CloudTrail 管理事件。为组织中的所有帐户启用数据存储。查询CloudTrail Lake中的数据。 选择理由： 选项 B 的设计直接围绕题...