2025年AWS认证Lambda函数日志分析与CloudWatchInsights专题试卷及解析.docxVIP

2025年AWS认证Lambda函数日志分析与CloudWatchInsights专题试卷及解析

2025年AWS认证Lambda函数日志分析与CloudWatchInsights专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、Lambda函数默认将日志发送到哪个AWS服务？

A、S3

B、CloudWatchLogs

C、DynamoDB

D、SQS

【答案】B

【解析】正确答案是B。Lambda函数默认将日志流发送到CloudWatchLogs服务，这是AWS的标准日志存储方案。A选项S3用于对象存储，C选项DynamoDB是NoSQL数据库，D选项SQS是消息队列服务，都不是默认日志存储位置。知识点：Lambda日志集成机制。易错点：容易混淆CloudWatchLogs与其他AWS服务的用途。

2、在CloudWatchInsights中，用于过滤特定错误日志的查询语法是？

A、filter@messagelike/ERROR/

B、select@message

C、statscount()by@timestamp

D、sort@timestampdesc

【答案】A

【解析】正确答案是A。filter命令用于筛选日志，like操作符配合正则表达式可以匹配包含ERROR的日志。B选项是查询所有消息，C选项是统计计数，D选项是排序，都不符合过滤需求。知识点：CloudWatchInsights查询语法。易错点：容易混淆filter和select命令的功能。

3、Lambda函数的日志组命名规则是什么？

A、/aws/lambda/函数名

B、lambda/函数名

C、函数名/logs

D、aws/函数名

【答案】A

【解析】正确答案是A。Lambda自动创建的日志组遵循/aws/lambda/函数名的命名规范。其他选项都不符合AWS的命名约定。知识点：Lambda日志组结构。易错点：容易忽略路径中的aws前缀。

4、CloudWatchInsights查询中，@timestamp字段表示什么？

A、日志生成时间

B、Lambda执行时间

C、函数部署时间

D、日志接收时间

【答案】A

【解析】正确答案是A。@timestamp字段记录日志条目的生成时间，这是CloudWatchLogs的标准字段。B选项执行时间需要从日志内容中解析，C和D都不正确。知识点：CloudWatch日志字段含义。易错点：容易混淆日志时间和系统时间。

5、如何查看Lambda函数的实时日志？

A、CloudWatch控制台

B、Lambda控制台监控选项卡

C、AWSCLI命令

D、CloudWatchInsights实时分析

【答案】B

【解析】正确答案是B。Lambda控制台的监控选项卡提供实时日志查看功能。A选项需要手动刷新，C选项不适合实时查看，D选项主要用于历史数据分析。知识点：Lambda日志查看方式。易错点：容易忽略控制台的实时功能。

6、CloudWatchInsights查询中，parse命令的作用是？

A、过滤日志

B、解析日志字段

C、统计计数

D、排序结果

【答案】B

【解析】正确答案是B。parse命令用于从日志消息中提取结构化字段。A选项是filter功能，C选项是stats功能，D选项是sort功能。知识点：CloudWatchInsights命令功能。易错点：容易混淆parse和filter命令。

7、Lambda函数的日志保留期默认是多少天？

A、7天

B、30天

C、90天

D、永久

【答案】D

【解析】正确答案是D。Lambda日志组默认永久保留，除非手动设置保留期。其他选项都是可配置的保留期，但不是默认值。知识点：CloudWatch日志保留策略。易错点：容易误认为有默认保留期。

8、在CloudWatchInsights中，如何统计不同错误类型的出现次数？

A、filter@messagelike/ERROR/

B、statscount()byerrorType

C、sort@timestampdesc

D、display@message

【答案】B

【解析】正确答案是B。statscount()byerrorType可以按错误类型分组统计。A选项只是过滤，C选项是排序，D选项是显示消息，都不符合统计需求。知识点：CloudWatchInsights聚合查询。易错点：容易混淆stats和filter命令。

9、Lambda函数的日志流名称包含什么信息？

A、函数版本

B、执行环境ID

C、区域名称

D、所有上述

【答案】D

【解析】正确答案是D。日志流名称包含函数版本、执行环境ID和区域名称等信息。其他选项都不完整。知识点：