2025年AWS认证CloudWatch日志在故障排查中的应用专题试卷及解析.pdfVIP

2025年AWS认证CLOUDWATCH日志在故障排查中的应用专题试卷及解析1

2025年AWS认证CloudWatch日志在故障排查中的应

用专题试卷及解析

2025年AWS认证CloudWatch日志在故障排查中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您需要实时监控EC2实例上的应用程序日志并设置告警时，最合适的AWS

服务组合是什么？

A、CloudWatchLogs+SNS

B、CloudTrail+Lambda

C、CloudWatchLogs+CloudWatchAlarms

D、XRay+CloudWatchMetrics

【答案】C

【解析】正确答案是C。CloudWatchLogs用于收集和存储日志，CloudWatchAlarms

可以基于日志指标设置告警，这是最直接的组合。A选项缺少告警机制；B选项Cloud-

Trail主要用于API审计；D选项XRay侧重分布式追踪而非日志监控。知识点：Cloud-

WatchLogs与Alarms的集成使用。易错点：容易混淆SNS和Alarms的功能定位。

2、在CloudWatchLogs中，以下哪种日志筛选模式可以匹配包含”ERROR”或”

CRITICAL”的日志条目？

A、[ERROR,CRITICAL]

B、?ERROR?CRITICAL?

C、ERRORORCRITICAL

D、ERROR|CRITICAL

【答案】D

【解析】正确答案是D。CloudWatchLogs筛选模式使用|表示OR逻辑。A选项

是数组语法；B选项?是通配符；C选项OR不是有效语法。知识点：CloudWatchLogs

筛选模式语法。易错点：容易误用SQL语法或正则表达式语法。

3、当CloudWatchLogs存储的日志数据量突然激增时，最可能导致的原因是？

A、启用了日志加密

B、应用程序错误循环

C、设置了日志保留期

D、使用了日志流

【答案】B

【解析】正确答案是B。应用程序错误循环会导致大量重复日志输出。A选项加密

不影响数据量；C选项保留期只影响存储时长；D选项日志流是正常功能。知识点：日

志量异常的常见原因分析。易错点：容易忽视应用程序层面的日志生成问题。

2025年AWS认证CLOUDWATCH日志在故障排查中的应用专题试卷及解析2

4、CloudWatchLogsInsights查询语法中，用于过滤日志字段的命令是？

A、filter

B、where

C、select

D、from

【答案】A

【解析】正确答案是A。filter是Insights的过滤命令。B选项where在SQL中使

用；C选项select用于字段选择；D选项from指定数据源。知识点：CloudWatchLogs

Insights查询语法。易错点：容易与SQL语法混淆。

5、要查找过去1小时内包含特定错误代码的日志，最有效的CloudWatchLogs功

能是？

A、日志导出

B、日志流

C、实时日志筛选

D、日志指标筛选

【答案】C

【解析】正确答案是C。实时日志筛选可以快速定位特定时间范围的日志。A选

项导出速度慢；B选项日志流需要逐个查看；D选项指标筛选需要预先设置。知识点：

CloudWatchLogs实时查询功能。易错点：容易忽视实时筛选的效率优势。

6、CloudWatchLogs默认的日志保留期是？

A、7天

B、30天

C、90天

D、永久

【答案】D

【解析】正确答案是D。CloudWatchLogs默认永久保留日志。A、B、C都是可配

置的保留期选项但非默认值。知识点：CloudWatchLogs默认配置。易错点：容易与其

他AWS服务的默认保留期