2025年AWS认证利用CloudWatchLogsInsights分析Kinesis相关日志专题试卷及解析.pdfVIP

2025年AWS认证利用CLOUDWATCHLOGSINSIGHTS分析KINESIS相关日志专题试卷及解析1

2025年AWS认证利用CloudWatchLogsInsights分析

Kinesis相关日志专题试卷及解析

2025年AWS认证利用CloudWatchLogsInsights分析Kinesis相关日志专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用CloudWatchLogsInsights查询KinesisDataStreams的应用日志时，以

下哪个查询命令可以统计过去1小时内每分钟写入失败的事件数量？

A、statscount()bybin(1m)|filter@messagelike/ERROR/|filter@timestamp

now()1h

B、filter@messagelike/ERROR/|filter@timestampnow()1h|statscount()by

bin(1m)

C、filter@timestampnow()1h|statscount(*)bybin(1m)where@messagecon-

tains‘ERROR’

D、statscount()aserrorCountbybin(1m)|filtererrorCount0|filter@timestamp

now()1h

【答案】B

【解析】正确答案是B。CloudWatchLogsInsights的查询语法要求先过滤数据再进

行聚合统计。选项B正确地先过滤包含ERROR的消息和时间范围，然后按1分钟桶

统计数量。知识点：CloudWatchLogsInsights查询语法顺序。易错点：容易混淆filter

和stats的顺序，stats必须在filter之后执行。

2、KinesisDataFirehose投递到S3的日志中，要分析哪些记录被转换失败，应该

关注哪个字段？

A、@timestamp

B、@message

C、deliveryFailed

D、processingFailed

【答案】D

【解析】正确答案是D。KinesisDataFirehose在转换失败时会记录processingFailed

字段。知识点：KinesisDataFirehose日志结构。易错点：deliveryFailed是投递失败标

志，不是转换失败标志，容易混淆这两个概念。

3、在CloudWatchLogsInsights中，要查询Kinesis消费者应用程序的延迟指标，

应该使用哪个函数？

A、avg()

B、pct()

2025年AWS认证利用CLOUDWATCHLOGSINSIGHTS分析KINESIS相关日志专题试卷及解析2

C、max()

D、sum()

【答案】B

【解析】正确答案是B。pct()函数用于计算百分位数，是分析延迟分布的最佳选择。

知识点：CloudWatchLogsInsights聚合函数。易错点：很多人习惯用avg()分析延迟，

但延迟通常呈现偏态分布，百分位数更能反映真实情况。

4、KinesisDataStreams的监控日志中，要识别ProvisionedThroughputExceededEx-

ception异常，以下哪个查询最准确？

A、filter@messagelike/ProvisionedThroughputExceededException/

B、filter@messagecontains‘ProvisionedThroughputExceededException’

C、filter@message=~/ProvisionedThroughputExceededException/

D、filter@message=‘ProvisionedThroughputExceededException’

【答案】C

【解析】正确答案是C。=~操作符用于正则表达式匹配，比like更精确。知识点：

CloudWatc