全アカウントの操作の記録を止めさせない

正解は エ です。 組織の証跡 は管理アカウント(または委任管理者)で作り、全アカウント・全リージョンを記録します。メンバーアカウントでは 停止や変更ができません 。 イベント履歴は90日の管理イベントだけで、手作業も多い。 管理者が自分で証跡を止めたり変えたりできる。 各アカウントで止められる状態が残り、集約にもならない。 全アカウントの記録を1か所に集め、メンバーが止められない。

組織の全アカウントで、AWSの操作の記録を1つの場所に集めたい。各アカウントの管理者が記録を止めたり、記録の設定を変えたりできないようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
各アカウントのCloudTrailのイベント履歴を、毎月CSVで出力して1か所に集める
イ
各アカウントの管理者に証跡を作らせ、保存先のバケットの名前を統一するよう依頼する
ウ
各アカウントでCloudWatch Logsに証跡を送り、ロググループの名前でアカウントを区別する
エ
管理アカウントで組織の証跡を作り、ログアーカイブのアカウントのバケットに保存する