2025年AWS认证CloudTrail日志的ETL处理与数据仓库集成专题试卷及解析.pdf

2025年AWS认证CLOUDTRAIL日志的ETL处理与数据仓库集成专题试卷及解析1

2025年AWS认证CloudTrail日志的ETL处理与数据

仓库集成专题试卷及解析

2025年AWS认证CloudTrail日志的ETL处理与数据仓库集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudTrail日志的ETL处理中，最适合用于实时数据摄取的服务是？

A、AWSGlue

B、AWSKinesisDataFirehose

C、AWSBatch

D、AWSStepFunctions

【答案】B

【解析】正确答案是B。AWSKinesisDataFirehose专门用于实时数据摄取和加载，

能够自动处理数据转换并交付至数据仓库。A选项Glue更适合批处理ETL，C选项

Batch用于计算密集型作业，D选项StepFunctions用于工作流编排。知识点：实时数

据流处理服务选择。易错点：混淆Glue和Firehose的适用场景。

2、CloudTrail日志默认存储在哪个AWS服务中？

A、S3

B、DynamoDB

C、RDS

D、Redshift

【答案】A

【解析】正确答案是A。CloudTrail日志默认存储在S3存储桶中，这是AWS的标

准日志存储方案。B选项DynamoDB是NoSQL数据库，C选项RDS是关系型数据

库，D选项Redshift是数据仓库。知识点：CloudTrail基础架构。易错点：误认为日志

会直接存储在数据库服务中。

3、在将CloudTrail日志集成到Redshift时，最适合的数据格式是？

A、JSON

B、CSV

C、Parquet

D、XML

【答案】C

【解析】正确答案是C。Parquet格式具有列式存储优势，能显著提高Redshift的

查询性能。A选项JSON需要额外解析，B选项CSV缺乏schema支持，D选项XML

解析效率低。知识点：数据仓库存储格式优化。易错点：忽视列式存储对分析型数据库

的性能提升。

2025年AWS认证CLOUDTRAIL日志的ETL处理与数据仓库集成专题试卷及解析2

4、AWSGlue中用于定义数据转换逻辑的核心组件是？

A、Crawler

B、Job

C、Catalog

D、Trigger

【答案】B

【解析】正确答案是B。Job是Glue中执行ETL逻辑的核心组件。A选项Crawler

用于数据发现，C选项Catalog用于元数据管理，D选项Trigger用于作业调度。知识

点：Glue组件功能。易错点：混淆Crawler和Job的作用。

5、CloudTrail日志的加密默认使用哪种方式？

A、SSES3

B、SSEKMS

C、客户端加密

D、不加密

【答案】A

【解析】正确答案是A。CloudTrail默认使用SSES3加密。B选项SSEKMS是可

选的高级加密方式，C选项客户端加密需要自行实现，D选项不加密不符合安全最佳实

践。知识点：CloudTrail安全配置。易错点：误认为默认使用KMS加密。

6、在ETL处理中，处理CloudTrail日志中的嵌套JSON结构最有效的方法是？

A、直接加载到Redshift

B、使用AWSGlue的Relationalize转换

C、转换为CSV格式

D、使用Lambda函数解析

【答案】B

【解析】正确答案是B。Glue的Relationalize转换专门用于处理嵌套JSON。A选

项直接加载会导致查询困难，C选项转换CSV会丢失结构信息，D选项Lambda处理

能力有限。知识点：复杂数据结构处理。易错点：忽视专业转换工具的存在。

7、监控CloudTrail日志ETL作业运行状态最适合的服务是？

A、CloudWatch

B、Clou