2025年AWS认证CloudWatch日志多云环境日志统一管理专题试卷及解析.pdf

2025年AWS认证CLOUDWATCH日志多云环境日志统一管理专题试卷及解析1

2025年AWS认证CloudWatch日志多云环境日志统一

管理专题试卷及解析

2025年AWS认证CloudWatch日志多云环境日志统一管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多云环境中，为了实现AWSCloudWatch与第三方云平台（如AzureMonitor）

的日志统一管理，最推荐使用哪种AWS服务？

A、AWSDirectConnect

B、AmazonKinesisDataFirehose

C、AWSStorageGateway

D、AWSTransitGateway

【答案】B

【解析】正确答案是B。AmazonKinesisDataFirehose可以轻松地从多种数据源（包

括第三方云平台）捕获、转换和加载数据流到AWS服务（如CloudWatchLogs）。A选

项DirectConnect主要用于建立专用网络连接，不直接处理日志传输；C选项Storage

Gateway用于混合云存储集成；D选项TransitGateway用于网络连接管理。知识点：

KinesisDataFirehose的多源数据集成能力。易错点：可能误选DirectConnect，因为

它涉及多云连接，但不是日志管理的最佳方案。

2、在CloudWatchLogs中，哪个功能最适合用于跨多个AWS账户和区域的日志

聚合？

A、LogStreams

B、MetricFilters

C、SubscriptionFilters

D、LogGroups

【答案】C

【解析】正确答案是C。SubscriptionFilters可以将实时日志数据流式传输到Kinesis

DataStreams或Firehose，实现跨账户/区域的日志聚合。A选项LogStreams是日志

组内的基本单位；B选项MetricFilters用于提取指标；D选项LogGroups是日志的

逻辑容器。知识点：CloudWatchLogs的订阅机制。易错点：可能混淆LogGroups和

SubscriptionFilters的功能范围。

3、在多云日志管理场景中，CloudWatchLogs与AmazonOpenSearchService集

成的主要优势是什么？

A、降低存储成本

B、实现实时日志分析

C、简化日志收集

2025年AWS认证CLOUDWATCH日志多云环境日志统一管理专题试卷及解析2

D、提高日志传输速度

【答案】B

【解析】正确答案是B。OpenSearchService提供强大的全文搜索和可视化能力，与

CloudWatchLogs集成后可实现复杂查询和实时分析。A选项存储成本降低更多由S3

实现；C选项日志收集简化由Agent完成；D选项传输速度主要取决于网络配置。知

识点：CloudWatchLogs的分析能力扩展。易错点：可能忽视OpenSearch的分析优势

而关注存储或传输。

4、当需要将AzureMonitor日志导入CloudWatch时，最安全的传输方式是？

A、通过公共互联网直接传输

B、使用AWSVPN连接

C、通过第三方SaaS服务中转

D、使用FTP协议传输

【答案】B

【解析】正确答案是B。AWSVPN提供加密的站点到站点连接，确保跨云日志传输

的安全性。A选项公共互联网传输不安全；C选项第三方服务增加风险；D选项FTP

不加密。知识点：多云环境的安全数据传输。易错点：可能低估公共互联网传输的安全

风险。

5、CloudWatchLogsInsights在多云日志分析中的核心价值是？

A、自动日志分类

B、交互式查询语言

C、日志压缩存储

D、跨区域复制

【答案】B

【解析】正确答