一家公司有多个托管IT应用程序的AWS账户。AmazonCloudWatchLogs代理已安装在所有AmazonEC2实例上。该公司希望将所有安全事件汇总到专用于日志存储的集中式AWS账户中。安全管理员需要跨多个AWS账户执行近乎实时的事件收集和关联。哪种解决方案满足这些要求？（）

A. 在每个应用程序AWS账户中创建一个日志审核IAM角色，该权限具有查看CloudWatch Logs的权限，配置AWS Lambda函数以承担Log Audit角色，以及每小时将CloudWatch Logs数据导出到日志记录AWS中的Amazon S3存储桶帐户
B. 在每个应用程序AWS帐户中配置CloudWatch Logs流，以将事件转发到日志记录AWS帐户中的CloudWatchLogs。在日志记录的AWS帐户中，将Amazon Kinesis Data Firehose流订阅到Amazon CloudWatch Events，然后使用该流将日志数据持久存储在Amazon S3中
C. 在日志记录帐户中创建Amazon Kinesis数据流，将流订阅到每个应用程序AWS帐户中的CloudWatch Logs流，以数据流为源配置Amazon Kinesis Data Firehose交付流，并将日志数据持久存储在内部的Amazon S3存储桶中正在记录的AWS账户
D. 配置CloudWatch Logs代理以将数据发布到日志记录的AWS账户中的Amazon Kinesis Data Firehose流，使用AWS Lambda函数从流中读取消息并将消息推送到Data Firehose，并将数据保留在Amazon S3中