2025年AWS认证CloudWatch日志混合云环境日志收集专题试卷及解析.pdfVIP

2025年AWS认证CLOUDWATCH日志混合云环境日志收集专题试卷及解析1

2025年AWS认证CloudWatch日志混合云环境日志收

集专题试卷及解析

2025年AWS认证CloudWatch日志混合云环境日志收集专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在混合云环境中，将本地数据中心的应用日志发送到AmazonCloudWatchLogs

时，以下哪种方法是最推荐的？

A、通过AWSDirectConnect使用AWSCLI定期推送日志

B、安装CloudWatchAgent并配置为日志收集器

C、使用AWSStorageGateway将日志先存储到S3再导入

D、通过VPN连接手动上传日志文件

【答案】B

【解析】正确答案是B。CloudWatchAgent是AWS官方推荐的混合云日志收集解决

方案，支持实时推送、自动重试和压缩传输。A选项的CLI推送方式缺乏实时性和可靠

性；C选项增加不必要的存储层延迟；D选项手动操作不可扩展。知识点：CloudWatch

Agent部署模式。易错点：误认为DirectConnect比Agent更高效。

2、当需要监控WindowsServer混合云环境中的事件日志时，CloudWatchAgent

配置文件应使用哪个JSON节点？

A、“logs”节点下的”files_collected”

B、“metrics”节点下的”windows_events”

C、“logs”节点下的”windows_event”

D、“collect_list”节点下的”event_channels”

【答案】C

【解析】正确答案是C。根据AWS官方文档，Windows事件日志需在logs配置段

使用windows_event节点。A选项用于文件日志；B选项用于性能指标；D选项是旧

版配置格式。知识点：CloudWatchAgent配置结构。易错点：混淆logs和metrics配

置段。

3、在混合云架构中，CloudWatchLogs的日志组保留策略应如何设置以优化成本？

A、永久保留所有日志

B、设置30天滚动保留

C、根据合规要求分层保留

D、仅保留最近24小时

【答案】C

【解析】正确答案是C。混合云环境需平衡成本与合规，分层保留策略（如关键日

志永久保留，应用日志30天）是最佳实践。A选项成本过高；B选项可能违反合规要

2025年AWS认证CLOUDWATCH日志混合云环境日志收集专题试卷及解析2

求；D选项保留时间过短。知识点：日志生命周期管理。易错点：忽视合规性要求。

4、当本地服务器通过IAM角色访问CloudWatchLogs时，必须配置哪个组件？

A、AWSSecurityTokenService

B、AWSKMS客户主密钥

C、AWSSecretsManager

D、AWSCertificateManager

【答案】A

【解析】正确答案是B。混合云环境中的IAM角色需要通过STS获取临时凭证。B

选项用于加密；C选项管理密码；D选项管理证书。知识点：IAM角色跨账户访问。易

错点：混淆STS与KMS的功能。

5、CloudWatchLogsInsights查询混合云日志时，以下哪个字段用于标识日志来

源？

A、@logStream

B、@timestamp

C、@message

D、@ingestionTime

【答案】A

【解析】正确答案是A。@logStream字段包含日志来源标识（如服务器名）。B选

项是时间戳；C选项是日志内容；D选项是接收时间。知识点：CloudWatchLogs数据

结构。易错点：混淆@logStream与@ingestionTime。

6、在混合云环境中，当需要实时监控Linux系统日志时，CloudWat