2025年AWS认证CloudWatch日志指标过滤器与基于日志的告警专题试卷及解析.pdfVIP

2025年AWS认证CLOUDWATCH日志指标过滤器与基于日志的告警专题试卷及解析1

2025年AWS认证CloudWatch日志指标过滤器与基于

日志的告警专题试卷及解析

2025年AWS认证CloudWatch日志指标过滤器与基于日志的告警专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudWatch中，日志指标过滤器的主要作用是什么？

A、自动备份日志数据到S3

B、从日志事件中提取数值并转换为CloudWatch指标

C、加密日志数据

D、压缩日志文件以节省存储空间

【答案】B

【解析】正确答案是B。日志指标过滤器用于从日志事件中提取特定模式的数据并

创建自定义CloudWatch指标，这对于监控日志中的特定事件非常有用。A选项描述的

是日志导出功能，C选项是日志加密功能，D选项是日志存储优化功能，均与指标过滤

器的核心功能无关。知识点：CloudWatch日志指标过滤器的基本功能。易错点：容易

将日志指标过滤器与其他日志管理功能混淆。

2、当需要监控EC2实例应用程序日志中的特定错误模式时，应该使用哪种Cloud-

Watch功能？

A、CloudWatchEvents

B、CloudWatchLogsMetricFilters

C、CloudWatchAlarms

D、CloudWatchDashboards

【答案】B

【解析】正确答案是B。CloudWatchLogsMetricFilters专门用于从日志中提取特定

模式的数据并创建指标，非常适合监控应用程序日志中的错误模式。A选项用于事件驱

动架构，C选项用于基于指标的告警，D选项用于可视化监控数据。知识点：CloudWatch

日志监控场景应用。易错点：容易混淆CloudWatch不同组件的适用场景。

3、创建基于日志的告警时，必须先创建什么？

A、SNS主题

B、日志组

C、指标过滤器

D、自动伸缩组

【答案】C

2025年AWS认证CLOUDWATCH日志指标过滤器与基于日志的告警专题试卷及解析2

【解析】正确答案是C。要创建基于日志的告警，必须先通过指标过滤器从日志中

提取数据创建指标，然后才能基于该指标创建告警。A选项是告警通知方式，B选项是

日志存储容器，D选项与日志告警无关。知识点：基于日志的告警创建流程。易错点：

容易忽略指标过滤器这一中间步骤。

4、CloudWatch日志指标过滤器支持哪种模式匹配语法？

A、正则表达式

B、SQL查询语法

C、JSON路径

D、XPath

【答案】A

【解析】正确答案是A。CloudWatch日志指标过滤器支持使用正则表达式来匹配日

志事件中的特定模式。B选项用于数据库查询，C选项用于JSON数据提取，D选项

用于XML文档查询。知识点：日志指标过滤器的模式匹配语法。易错点：容易混淆不

同场景下的查询语法。

5、当日志指标过滤器的匹配模式为”ERROR”时，它会匹配什么内容？

A、只匹配完全等于”ERROR”的日志行

B、匹配包含”ERROR”字符串的所有日志行

C、匹配以”ERROR”开头的日志行

D、匹配以”ERROR”结尾的日志行

【答案】B

【解析】正确答案是B。日志指标过滤器的模式匹配是子字符串匹配，会匹配包含

指定模式的所有日志行。A、C、D选项描述的是更严格的匹配方式，不是默认行为。知

识点：日志指标过滤器的匹配行为。易错点：容易误解为精确匹配。

6、基于日志的告警状态从OK变为ALARM的条件是什么？

A、日志组中新增任何日志

B、指标值超过告警阈值

C、日志文件大小超过限制

D、日志保留期到期

【答案】B

【解析】正确答案是B。告警状态变化是基于指标值与阈值的比较结果，当指标值

超过设定的阈值时，告警状态会变为ALARM。A、C、D选项与告警状态变化无关。知

识点：CloudWatch告警状态机制。易错点：容易混淆日志事件和指标值的概念。

7、CloudWatch日志指标过滤器