S3バケットのサーバーアクセスログとCloudTrailのS3データイベントログの主な違いは何ですか。

セキュリティグループのルール制限（クォータ）に達してしまいました。多数のIPアドレスからのアクセスを許可する必要がありますが、ルール数を節約する最良の方法はどれですか。