全アカウントのアプリのログを中央で検索

正解は ウ です。 CloudWatch Logsのログを別のアカウントへ継続的に送るには、 サブスクリプションフィルター で中央のアカウントの 宛先 (Firehose・Kinesis)に送ります。 横断の検索と相関ができず、管理も重い。 クロスアカウントのオブザーバビリティの設定なしでは検索できず、OpenSearchでの相関にもならない。 全アカウントのログを自動で中央のOpenSearchに集められる。 手作業で遅く、漏れも出る。

50のアカウントで動くアプリのログがCloudWatch Logsにある。セキュリティチームは、中央のアカウントのOpenSearch Serviceで、全てのログを横断して検索・相関したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
各アカウントにOpenSearchのドメインを作り、セキュリティチームが順に検索する
イ
中央のアカウントのLogs Insightsで、各アカウントのロググループを直接検索する
ウ
各ロググループのサブスクリプションフィルターで中央の宛先に送り、Firehose経由で取り込む
エ
各アカウントの担当者に、毎日ログをダウンロードして中央のS3にアップロードしてもらう