2025年AWS认证ELB与AWSOpenSearch日志分析集成专题试卷及解析.docxVIP

2025年AWS认证ELB与AWSOpenSearch日志分析集成专题试卷及解析

2025年AWS认证ELB与AWSOpenSearch日志分析集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当需要将ApplicationLoadBalancer(ALB)的访问日志实时发送到AmazonOpenSearchService进行日志分析时，最推荐的集成方式是什么？

A、通过AWSLambda定期从S3读取日志并推送到OpenSearch

B、使用AmazonKinesisDataFirehose直接从ALB接收日志并传输到OpenSearch

C、配置ALB直接将日志发送到OpenSearchService

D、通过AWSCloudWatchLogs订阅过滤器将日志转发到OpenSearch

【答案】B

【解析】正确答案是B。AmazonKinesisDataFirehose是专门为实时数据流处理设计的托管服务，可以直接从ALB接收访问日志并高效地传输到OpenSearchService。选项A虽然可行但不够实时且需要管理Lambda函数；选项C错误，ALB不能直接发送日志到OpenSearch；选项D适用于CloudWatchLogs但ALB日志默认存储在S3。知识点：ELB日志集成架构。易错点：容易误选A而忽略Firehose的实时优势。

2、当配置NetworkLoadBalancer(NLB)的流量日志时，以下哪个说法是正确的？

A、NLB日志默认启用且无法关闭

B、NLB日志必须存储在同一个区域的S3存储桶中

C、NLB日志包含TLS协商详情但不包含目标健康状态

D、NLB日志可以实时流式传输到OpenSearch

【答案】B

【解析】正确答案是B。NLB流量日志必须存储在负载均衡器所在的AWS区域的S3存储桶中。选项A错误，NLB日志默认禁用；选项C错误，NLB日志不包含TLS协商详情；选项D错误，NLB日志无法直接实时流式传输。知识点：NLB日志特性。易错点：容易混淆ALB和NLB的日志功能差异。

3、在OpenSearch中分析ELB日志时，以下哪个字段最能帮助识别异常流量模式？

A、request_processing_time

B、target_processing_time

C、elb_status_code

D、user_agent

【答案】D

【解析】正确答案是D。user_agent字段可以揭示机器人流量、扫描工具等异常访问模式。选项A和B关注性能指标；选项C反映请求结果但无法识别流量来源特征。知识点：日志分析指标选择。易错点：容易过度关注性能指标而忽略行为分析字段。

4、当需要长期存储ELB日志用于合规审计时，最佳实践是？

A、直接存储在OpenSearch中

B、使用S3生命周期策略将日志从标准存储转换为Glacier

C、定期从OpenSearch导出到本地存储

D、配置ELB日志自动删除策略

【答案】B

【解析】正确答案是B。S3的生命周期策略可以经济高效地实现长期存储，符合成本效益和合规要求。选项A成本过高；选项C管理复杂；选项D违反合规要求。知识点：日志存储策略。易错点：容易忽视长期存储的成本优化。

5、在OpenSearch仪表板中可视化ELB日志时，最适合展示流量时间分布的图表类型是？

A、饼图

B、条形图

C、线图

D、数据表

【答案】C

【解析】正确答案是C。线图最适合展示时间序列数据的趋势变化。选项A适合比例展示；选项B适合分类比较；选项D适合详细数据查看。知识点：数据可视化选择。易错点：容易混淆不同图表的适用场景。

6、当ALB目标组中的实例响应缓慢时，在OpenSearch日志中最可能观察到的是？

A、elb_status_code为503

B、target_processing_time显著增加

C、request_processing_time显著增加

D、user_agent异常

【答案】B

【解析】正确答案是B。target_processing_time直接反映目标实例的响应时间。选项A表示服务不可用；选项C反映ALB处理延迟；选项D与性能无关。知识点：性能指标解读。易错点：容易混淆不同处理时间的含义。

7、配置ELB日志到OpenSearch的集成时，以下哪个安全措施不是必需的？

A、VPC端点用于S3访问

B、OpenSearch精细访问控制

C、S3存储桶加密

D、ALB到OpenSearch的直接TLS连接

【答案】D

【解析】正确答案是D。ALB不能直接连接OpenSearch，通常通过中间服务传输。其他选项都是重要的安全措施。知识点：安全架构设计。易错点：容易假设所有组件都需要直接