解説

AWS CloudTrailはAWSアカウントで行われたAPI呼び出しを監査・セキュリティ監視・コンプライアンスのために記録する専用サービスです。AWS Organizations（複数AWSアカウントの一元管理サービス）と統合することで「組織証跡（Organization Trail）」を作成し、組織内の全アカウントのAPI操作を単一のS3バケットへ一元記録できます。AWSマネジメントコンソール、SDK、CLI、その他のAWSサービスからの操作を「イベント」として記録します。 選択肢Aの CloudWatch Logsはアプリケーションログやメトリクスの収集用です。 選択肢Cの Configはリソースの「構成状態」を時系列で管理するものであり、誰がいつ何の操作をしたかという操作履歴とは異なります。 選択肢Dの GuardDutyはそれらのログを機械学習で分析して脅威を検知するサービスであり、ログの記録そのものを行うのはCloudTrailです。