【发布时间】：2023-02-21 05:05:50
【问题描述】：
我们有一个多账户设置，我们在根账户的 Control Tower 中部署了组织级别的 CloudTrail。
对于最新版本的 Control Tower (3.0)，AWS 引入了组织级别的 CloudTrail，该服务在我们各自的每个账户中部署了一个基线 CloudTrail，并为他们提供了将日志发送到我们的中央 CloudWatch 位置的能力根帐户和我们日志帐户中的中央 S3 位置。
我们担心提供对根帐户的访问权限只是为了能够查看集中式 CloudWatch 日志。
我曾尝试在我们的日志记录帐户中设置 Athena，以便我们的团队可以查看我们的日志记录桶中的日志，但这感觉就像我在走不必要的弯路。
无需进入根账户即可访问根账户的 CloudWatch 日志的最佳方法是什么？
任何意见，将不胜感激！
提前致谢！
【问题讨论】：
标签： amazon-cloudwatch amazon-cloudtrail aws-organizations aws-control-tower