跳到主要內容

這些題目為學習目的而獨立製作,並非 AWS 官方考題、實際考題、外流題或考題庫。

CLF-C02Cloud Technology and Services難度:標準

CLF-047

處理 AWS 資源與應用程式之指標、日誌、警報的監控服務為下列何者?

選項

解析與正確答案

閱讀解析與正確答案(劇透:建議先自行作答)

正確答案:A. Amazon CloudWatch

解析

Amazon CloudWatch 是處理 AWS 資源與應用程式之指標、日誌、警報的監控服務。亦可用於 Lambda 的日誌確認與指標監控。

各選項解析

A. Amazon CloudWatch

正確。CloudWatch 用於指標、日誌、警報。

B. Amazon SQS

SQS 為訊息佇列服務。

C. AWS Config

AWS Config 是確認資源設定歷程與合規狀態的服務。

D. AWS CloudTrail

CloudTrail 用於記錄 API 操作歷程。容易與監控日誌混淆,須留意。

實際使用情境

Amazon CloudWatch 是整合處理 AWS 資源以及於其上運行之應用程式的指標、日誌、事件、 警報的監控服務。可將 EC2 的 CPU 使用率、ELB 的請求數、RDS 的連線數等標準指標, 以及 Lambda 的執行日誌、應用程式輸出的自訂指標一併匯集於 CloudWatch 中。常見的 架構是藉由 CloudWatch Alarms 於超過閾值時觸發 Amazon SNS 通知或 Auto Scaling 動作。 在考試的脈絡中,會出現選擇「處理 AWS 資源的指標、日誌、警報的監控服務」為 CloudWatch 的題目。錯誤選項常見組合包含 AWS CloudTrail(API 呼叫稽核)、AWS Config(資源設定變更歷程與合規評估)、Amazon SQS(訊息佇列)。CloudTrail / Config 與 CloudWatch 的「記錄對象不同」職責互異,CLF-C02 反覆考核此三項服務的職責範圍 差異。 實務上,將 Lambda、ECS、EC2 的應用程式日誌匯集於 CloudWatch Logs、於 CloudWatch Metrics 中累積時序指標、藉由 CloudWatch Alarms 偵測閾值違規的三層架構為基本作法。 CloudWatch Logs Insights 提供日誌查詢、CloudWatch Dashboards 提供指標視覺化、 CloudWatch Synthetics 提供外部監控等維運所需的觀測功能皆整合於同一個服務中。 若將 CloudTrail 整理為「由誰呼叫了哪一個 API(稽核日誌)」、Config 整理為「資源 設定如何變化、是否符合規則」、CloudWatch 整理為「資源與應用程式的運作狀態」, 則更易於避開錯誤選項。

相關連結