200のアカウントと4つのリージョンのCloudTrail、VPCフローログ、Route 53のクエリーログ、Security Hubの検知結果を、1つの場所に長期間保存したい。外部のSIEMとAthenaの両方から同じ形式で使いたい。形式の変換のプログラムは作りたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
各アカウントでLambdaを作り、ログを独自の形式に変換してログ用のアカウントのS3へ送る
イ
Security Hubの検知結果だけを集約し、生のログは各アカウントのCloudWatch Logsに残しておく
ウ
Security Lakeを組織で有効にし、OCSFの形式で集約してSIEMを利用者に登録する
エ
全アカウントのログをCloudWatch Logsに送り、SIEMからCloudWatch LogsのAPIを毎分呼び出させる