2025年AWS认证AWSOrganizations使用CloudWatch进行组织监控专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS使用CLOUDWATCH进行组织监控专题试卷及解析1

2025年AWS认证AWSOrganizations使用

CloudWatch进行组织监控专题试卷及解析

2025年AWS认证AWSOrganizations使用CloudWatch进行组织监控专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，要实现跨账户的CloudWatch日志聚合，应该使用

哪种服务？

A、AWSConfig

B、AWSCloudTrail

C、AmazonKinesisDataFirehose

D、AWSLambda

【答案】C

【解析】正确答案是C。AmazonKinesisDataFirehose是专门用于数据流传输的

服务，可以高效地将多个账户的CloudWatch日志聚合到中央存储位置。A选项AWS

Config主要用于配置审计，B选项CloudTrail记录API调用历史，D选项Lambda是

计算服务，都不适合直接用于日志聚合。知识点：跨账户日志聚合解决方案。易错点：

容易混淆CloudTrail和CloudWatch的功能定位。

2、在组织级监控中，哪种CloudWatch功能最适合设置统一告警策略？

A、CloudWatchMetrics

B、CloudWatchAlarms

C、CloudWatchCompositeAlarms

D、CloudWatchAnomalyDetection

【答案】C

【解析】正确答案是C。CloudWatchCompositeAlarms可以组合多个告警状态，非

常适合组织级的统一监控策略。A选项只是指标收集，B选项是单一告警，D选项是异

常检测，都不具备组合告警能力。知识点：CloudWatch告警类型。易错点：容易忽略

CompositeAlarms在组织监控中的优势。

3、要监控组织内所有账户的S3存储使用情况，应该优先使用哪种方法？

A、在每个账户单独设置CloudWatch指标

B、使用AWSConfig聚合器

C、通过CloudWatch跨账户仪表板

D、启用S3存储类分析

【答案】B

2025年AWS认证AWSORGANIZATIONS使用CLOUDWATCH进行组织监控专题试卷及解析2

【解析】正确答案是B。AWSConfig聚合器可以跨账户收集配置数据，包括S3存

储信息，是组织级监控的最佳实践。A选项管理复杂，C选项需要额外配置，D选项仅

限单个账户。知识点：AWSConfig聚合器功能。易错点：容易忽视Config在资源监控

方面的能力。

4、在多账户环境中，如何确保CloudWatch告警通知能及时送达？

A、使用SNS主题订阅

B、设置CloudWatch事件规则

C、配置Chatbot集成

D、以上都是

【答案】D

【解析】正确答案是D。综合使用SNS、事件规则和Chatbot可以构建完整的告警

通知体系。单一选项无法满足所有场景需求。知识点：CloudWatch通知机制。易错点：

容易只考虑单一通知方式。

5、组织级CloudWatch仪表板的最大优势是什么？

A、实时数据更新

B、跨账户视图

C、自定义可视化

D、历史数据保留

【答案】B

【解析】正确答案是B。跨账户视图是组织级仪表板的核心价值，其他选项单个账

户仪表板也能实现。知识点：CloudWatch仪表板特性。易错点：容易混淆基础功能和

组织级特有功能。

6、要监控组织内EC2实例的CPU使用率，应该使用哪种CloudWatch指标？

A、System/Linux

B、AWS/EC2

C、CustomMetrics

D、ApplicationMetrics

【答案】B

【解析】正确答案是B。AWS/EC2命名空间包含所有EC2实例的标准监控指标。

A选项是系统级指标，C选项需要自定义，D选项是