Q80 — AWS SCS-C02 第1章

第 80/100 問 | ← 第1章

Amazon CloudWatch Logsエージェントは、正常にログをCloudWatch Logsサービスへ配信しています。しかし、関連付けられたログストリームが一定時間アクティブな後、ログの配信が停止します。 この現象の原因を特定するために必要な手順は何ですか？（2つ選択）

• A. CloudWatch Logsエージェントがファイルを読み取れるよう、監視対象ファイルのファイル権限が変更されていないことを確認する。 ✓
• B. OSのログローテーションルールがエージェントのストリーミング設定要件と互換性があることを検証する。 ✓
• C. Amazon Kinesisプロデューサーを設定し、まずログをAmazon Kinesis Streamsに送信する。
• D. CloudWatch Logsメトリクスを作成し、ログ配信停止前の期間中に少なくとも1回は変化する値を隔離する。
• E. AWS CloudFormationを使用して、CloudWatch Logsエージェントの設定ファイルを動的に作成および維持する。

正解: A. CloudWatch Logsエージェントがファイルを読み取れるよう、監視対象ファイルのファイル権限が変更されていないことを確認する。, B. OSのログローテーションルールがエージェントのストリーミング設定要件と互換性があることを検証する。

解説

本問は、CloudWatch Logsエージェントがログ配信を停止した後のトラブルシューティングを問うものです。AWSドキュメントによると、ログストリームが一定時間アクティブの後に配信が停止する場合、主な原因はファイル権限およびログローテーション設定に関連しています。選択肢Aはファイル権限の確認を含み、権限変更によりエージェントがログファイルを読み取れなくなる可能性があります。選択肢Bは、OSのログローテーションルールとエージェント設定の互換性を検証するものであり、例えばローテーション後にエージェントが新しいログファイルを認識できない場合などが該当します。他の選択肢（C、D、E）は、この特定の現象の原因と直接関係がなく、ログ配信中断の根本原因を解決しません。AWSのベストプラクティスでは、このような問題に対処する際には、まず権限およびローテーション設定の検証が推奨されています（出典：AWS CloudWatch Logs Troubleshooting Guide）。