AWS OrganizationsのすべてのメンバーアカウントのCloudTrailログ(管理イベントおよびデータイベント)を、メンバーアカウントが変更・削除できないように強制的に記録したい。

管理アカウントで「組織の証跡」を作成する