解説

CloudWatch Logsのサブスクリプションフィルターを使用してAmazon Data Firehoseにログを転送し、一元管理のS3バケットに集約します。S3に集約されたログはAthenaのSQLクエリでクロスアカウント・クロスリージョンの横断分析が可能です。スケーラブルかつコスト効率の高いアーキテクチャです。 選択肢Aの個別検索は一元管理の目的を果たせず、アカウント数に比例してオペレーションコストが増大します。 選択肢CのCloudTrailはAPIアクティビティの監査ログ用であり、アプリケーションログの集約・分析には使用しません。 選択肢Dは各アカウントに分散してクラスターを構築するため一元化されておらず、コストも高くなります。