2025年AWS认证CloudWatch日志查询优化与最佳实践专题试卷及解析.pdfVIP

2025年AWS认证CLOUDWATCH日志查询优化与最佳实践专题试卷及解析1

2025年AWS认证CloudWatch日志查询优化与最佳实

践专题试卷及解析

2025年AWS认证CloudWatch日志查询优化与最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在CloudWatchLogsInsights中，以下哪个命令用于过滤包含特定字符串的日

志事件？

A、stats

B、filter

C、sort

D、fields

【答案】B

【解析】正确答案是B。filter命令用于根据指定条件过滤日志事件，是CloudWatch

LogsInsights中最常用的查询命令之一。stats用于聚合计算，sort用于排序结果，fields

用于选择显示字段。知识点：CloudWatchLogsInsights基础查询命令。易错点：容易

混淆filter和fields的功能，前者是过滤数据，后者是选择显示列。

2、当需要分析EC2实例的系统日志时，以下哪种方式最符合成本效益原则？

A、将所有日志直接发送到S3存储

B、使用CloudWatchLogs默认保留策略

C、配置日志组和日志流，设置合理的保留期

D、实时将所有日志流式传输到Kinesis

【答案】C

【解析】正确答案是C。配置日志组和日志流并设置合理保留期是CloudWatchLogs

的标准实践，既能满足查询需求又能控制成本。A选项虽然便宜但查询不便，B选项默

认保留期可能过长，D选项成本较高。知识点：CloudWatchLogs成本优化策略。易错

点：容易忽视日志保留期对成本的影响。

3、在CloudWatchLogsInsights查询中，如何获取最近1小时的日志？

A、filter@timestampnow()1h

B、filter@timestamp=now()1h

【答案】A

【解析】正确答案是A。now()1h表示当前时间前1小时，使用号可以获取之后

的所有日志。B选项会获取1小时前的日志，C选项语法错误，D选项会包含边界时

间点。知识点：CloudWatchLogsInsights时间过滤语法。易错点：时间比较运算符的

选择容易出错。

4、以下哪种CloudWatchLogs操作会产生额外费用？

2025年AWS认证CLOUDWATCH日志查询优化与最佳实践专题试卷及解析2

A、创建日志组

B、设置日志保留期

C、导出日志到S3

D、创建日志流

【答案】C

【解析】正确答案是C。导出日志到S3会产生数据传输和存储费用，其他操作都是

CloudWatchLogs的基础功能。知识点：CloudWatchLogs定价模型。易错点：容易忽

视数据导出操作的成本影响。

5、当需要分析API网关日志时，以下哪个字段最有价值？

A、@timestamp

B、@message

C、@logStream

D、@ingestionTime

【答案】B

【解析】正确答案是B。@message字段包含完整的日志内容，包括请求详情、响应状

态等关键信息。其他字段分别记录时间戳、日志流名称和摄入时间。知识点：CloudWatch

Logs日志结构。易错点：容易忽略@message字段的实际内容价值。

6、在CloudWatchLogsInsights中，如何计算不同错误类型的出现次数？

A、countbyerrorType

B、statscount()byerrorType

C、groupbyerrorTypecount()

D、sumbyerrorType

【答案】B

【解析】正确答案是B。statscount()byerrorType是标准的聚合查询语法。A和

C语法错误，D用于数值求和。知识点：CloudWatc