2025年AWS认证CloudWatch日志异常检测与告警专题试卷及解析.pdfVIP

2025年AWS认证CLOUDWATCH日志异常检测与告警专题试卷及解析1

2025年AWS认证CloudWatch日志异常检测与告警专

题试卷及解析

2025年AWS认证CloudWatch日志异常检测与告警专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudWatch中，以下哪种服务最适合用于实时监控和分析日志数据中

的异常模式？

A、CloudWatchMetrics

B、CloudWatchLogsInsights

C、CloudWatchAlarms

D、CloudWatchEvents

【答案】B

【解析】正确答案是B。CloudWatchLogsInsights提供了强大的查询和分析功能，

可以实时检测日志中的异常模式。A选项Metrics主要用于数值型指标监控，不适合

日志分析；C选项Alarms用于告警但本身不提供分析能力；D选项Events已更名为

EventBridge，主要用于事件路由。知识点：CloudWatchLogsInsights的核心功能。易

错点：容易混淆LogsInsights与Metrics的适用场景。

2、当需要基于日志中的特定错误代码触发告警时，应该使用哪种CloudWatch功

能？

A、MetricFilters

B、SubscriptionFilters

C、LogStreams

D、LogGroups

【答案】A

【解析】正确答案是A。MetricFilters可以从日志中提取特定模式并转换为指标，

进而触发告警。B选项SubscriptionFilters用于日志订阅；C选项LogStreams是日志

的基本单位；D选项LogGroups是日志的容器。知识点：MetricFilters的工作原理。

易错点：容易忽略MetricFilters与SubscriptionFilters的区别。

3、CloudWatchLogsInsights查询语言中，用于过滤日志记录的关键字是？

A、WHERE

B、FILTER

C、SELECT

D、FROM

【答案】B

2025年AWS认证CLOUDWATCH日志异常检测与告警专题试卷及解析2

【解析】正确答案是B。FILTER是LogsInsights特有的过滤关键字。A选项WHERE

是SQL语法；C选项SELECT用于字段选择；D选项FROM指定数据源。知识点：

LogsInsights查询语法。易错点：容易与SQL语法混淆。

4、以下哪种CloudWatch功能最适合检测日志中的突发性异常？

A、StaticThresholds

B、AnomalyDetection

C、MathExpressions

D、PercentileStatistics

【答案】B

【解析】正确答案是B。AnomalyDetection使用机器学习自动检测异常模式。A选

项StaticThresholds需要手动设定阈值；C选项MathExpressions用于指标计算；D

选项PercentileStatistics用于统计分析。知识点：AnomalyDetection的优势。易错点：

容易忽略机器学习在异常检测中的作用。

5、当需要将CloudWatch日志实时发送到第三方SIEM系统时，应该使用哪种功

能？

A、MetricFilters

B、SubscriptionFilters

C、LogStreams

D、LogGroups

【答案】B

【解析】正确答案是B。SubscriptionFilters可以将日志实时流式传输到Kinesis等

目的地。A选项MetricFilters用于指标提取；C选项LogStreams是日志单位；D选

项Lo