AWS CloudTrailにおいて、管理アカウントから組織内のすべてのアカウントのログを一元的に収集し、子アカウント側でのログ削除や無効化を制限する機能はどれか。

組織の証跡を作成すると、全メンバーアカウントのイベントが管理アカウントのバケットに集約され、個別の停止が不可となる。