Q55 — AWS DOP-C02 第1章

第 55/100 题 | ← 返回第1章

一个公司的应难程序运行在亚马逊EC2实暗上。应难程序写笔记录登录的难户会、日期、唱须和源IP地址的日志文件。日志在亚马逊 的云观察日志中发布给日志组。 该公司正在对前一天发生的事件进行根本原因分析。公司需要知道在活去七天里特定难户的登录次数。 哪个解决方案名提供这种信息?

• A. 在日志组上创建一个云表日志公制滤波器。使用与用户名匹配的筛选模式。发布一个云表度量,总结过去七天的登录次数。
• B. 在日志组上创建云表日志订阅。使用与用户名匹配的筛选模式。发布一个云表度量,总结过去七天的登录次数。
• C. 创建一个云表日志洞察查询,该查询使用一个聚合函数来计算过去7天中用户名的登录次数。根据日志组运行查询。 ✓
• D. 发展 创建一个云表仪表板。添加具有过滤器模式的数字小部件,它直接从日志组中计算过去7天中用户名的登录次数。

正确答案: C. 创建一个云表日志洞察查询,该查询使用一个聚合函数来计算过去7天中用户名的登录次数。根据日志组运行查询。

解析

AWS CloudWatch Logs Insights专为日志分析设计，支持使用查询语句检索和聚合数据。题目要求统计过去七天特定用户登录次数，需临时分析历史数据。云观察日志公制滤波器（选项A）和订阅（选项B）需预先配置持续生成指标，无法即时响应临时查询。云表仪表板（选项D）依赖现有指标，无法直接过滤日志内容。云观察日志洞察（选项C）允许编写聚合查询（如`stats count() by username`），直接针对日志组执行，灵活获取所需统计，满足根本原因分析需求。正确答案为C。