解説

CloudWatch クロスアカウントオブザーバビリティは監視アカウントを指定しソースアカウントをリンクすることで、IAM ロールスイッチなしにメトリクス・ログ・X-Ray トレースを中央から参照できます。Organizations 統合で大規模展開も自動化できます。 選択肢A の CloudWatch Logs サブスクリプションフィルターと Amazon Data Firehose 経由の S3 集約はログの永続化・監査証跡向けであり、リアルタイム監視ダッシュボードやクロスアカウントアラームの作成には不向きです。 選択肢B の CloudTrail Lake はイベント監査ログの集約に特化しており、CloudWatch メトリクス・ログ・X-Ray トレースの横断参照には対応していません。 選択肢C の CloudWatch クロスアカウントオブザーバビリティは、監視アカウントとソースアカウントをリンクするだけで、IAM ロールスイッチなしにメトリクス・Logs Insights・X-Ray トレースを中央から参照でき、クロスアカウントのダッシュボードとアラームの作成も可能です。 選択肢D の AWS Systems Manager Explorer は OpsData（パッチ・コンプライアンス・インシデント情報など）の集約ビューを提供するものであり、CloudWatch メトリクス・Logs Insights・X-Ray トレースの横断参照やアラーム作成には対応していません。