CloudWatch Logsのログデータを、分析のために別のAWSアカウントのKinesis Data Streamsにリアルタイムで転送したい。これを実現するために必要な主要な構成要素はどれか。

API Gatewayのステージ変数を使用して、Lambda関数のエイリアス（dev, prodなど）を動的に切り替える構成にしている。API GatewayからLambdaを呼び出す権限設定に関して正しい記述はどれか。