Q80 — AWS SCS-C02 第1章

第 80/100 题 | ← 返回第1章

Amazon CloudWatch Logs 代理已成功将日志交付至 CloudWatch Logs 服务。然而，在关联的日志流活跃特定小时数后，日志停止交付。 为识别此现象的根本原因，必须执行哪些步骤？（选择两项）

• A. 确保被监控文件的文件权限未被修改，以保证 CloudWatch Logs 代理仍可读取该文件。 ✓
• B. 验证操作系统日志轮转规则是否与代理流式传输的配置要求兼容。 ✓
• C. 配置一个 Amazon Kinesis 生产者，首先将日志放入 Amazon Kinesis Streams。
• D. 创建一个 CloudWatch Logs 指标，以隔离一个在日志停止前至少变化一次的值。
• E. 使用 AWS CloudFormation 动态创建和维护 CloudWatch Logs 代理的配置文件。

正确答案: A. 确保被监控文件的文件权限未被修改，以保证 CloudWatch Logs 代理仍可读取该文件。, B. 验证操作系统日志轮转规则是否与代理流式传输的配置要求兼容。

解析

这道题考察CloudWatch Logs代理停止传送日志后的故障排查。根据AWS文档，当日志流活跃一段时间后停止传输，常见原因与文件权限和日志轮转设置有关。选项A涉及文件权限检查，若权限变更可能导致代理无法读取日志文件。选项B关注操作系统日志轮转规则与代理配置是否冲突，例如轮转后代理无法识别新日志文件。其他选项如C、D、E与问题场景关联性较低，或未直接解决日志传输中断的具体原因。AWS最佳实践指出，处理此类问题时需优先验证权限及轮转配置（来源：AWS CloudWatch Logs Troubleshooting Guide）。