管理アカウントで、組織内のすべてのアカウントとすべてのリージョンのCloudTrailログを一括して収集・管理するための最も効率的な設定はどれですか。

CloudTrail無効化をSCPで禁止