2025年AWS认证网络负载均衡器日志记录与监控专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器日志记录与监控专题试卷及解析1

2025年AWS认证网络负载均衡器日志记录与监控专题试

卷及解析

2025年AWS认证网络负载均衡器日志记录与监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWS网络负载均衡器（NLB）的访问日志默认存储在哪个AWS服务中？

A、AmazonRDS

B、AmazonS3

C、AmazonDynamoDB

D、AmazonCloudWatchLogs

【答案】B

【解析】正确答案是B。NLB的访问日志默认存储在AmazonS3中，这是AWS官方

推荐的日志存储方案。A选项RDS是数据库服务，不用于日志存储；C选项DynamoDB

是NoSQL数据库，不适合结构化日志存储；D选项CloudWatchLogs主要用于应用程序

日志，而非NLB访问日志。知识点：NLB日志存储机制。易错点：容易混淆CloudWatch

Logs和S3的日志存储用途。

2、启用NLB访问日志时，必须配置哪个权限？

A、S3写入权限

B、EC2读取权限

C、IAM角色权限

D、VPC流日志权限

【答案】A

【解析】正确答案是A。NLB需要S3写入权限才能将日志存储到指定S3存储桶。

B选项EC2权限与日志记录无关；C选项IAM角色虽重要但不是直接权限；D选项

VPC流日志是独立功能。知识点：NLB日志权限配置。易错点：容易忽略S3权限的

必要性。

3、NLB访问日志中记录的客户端IP地址是？

A、原始客户端IP

B、NAT网关IP

C、代理服务器IP

D、负载均衡器IP

【答案】A

【解析】正确答案是A。NLB保留原始客户端IP地址，这是其与ALB的重要区

别。B、C、D选项均非真实客户端IP。知识点：NLB的IP透传特性。易错点：容易

与ALB的XForwardedFor头混淆。

2025年AWS认证网络负载均衡器日志记录与监控专题试卷及解析2

4、NLB的访问日志默认多久生成一次？

A、实时

B、每5分钟

C、每小时

D、每24小时

【答案】B

【解析】正确答案是B。NLB访问日志每5分钟生成一次并上传到S3。A选项实

时不准确；C、D选项时间间隔过长。知识点：NLB日志生成频率。易错点：容易误以

为是实时生成。

5、监控NLB性能指标应使用哪个AWS服务？

A、AWSConfig

B、AWSCloudTrail

C、AmazonCloudWatch

D、AWSTrustedAdvisor

【答案】C

【解析】正确答案是C。CloudWatch是AWS官方监控服务，提供NLB的各项性

能指标。A选项Config用于配置跟踪；B选项CloudTrail用于API调用审计；D选项

TrustedAdvisor提供最佳实践建议。知识点：AWS监控服务选择。易错点：容易混淆

CloudTrail和CloudWatch的用途。

6、NLB的TLS终止发生在哪里？

A、客户端

B、目标实例

C、负载均衡器

D、不终止TLS

【答案】D

【解析】正确答案是D。NLB是四层负载均衡器，不终止TLS连接，直接透传到

目标。A、B、C选项均不符合NLB特性。知识点：NLB的TLS处理机制。易错点：

容易与ALB的七层TLS终止混淆。

7、NLB访问日志中不包含以下哪个字段？

A、目标IP地址

B、请求处理时间

C、TLS协议版本

D、用户代理字符串

【答案】D

2025年AWS认证网络负载均衡器日志记录与监控专题试卷及解析