AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·TW
·更新於 4 Aug 2026
安全團隊依賴 CloudTrail 來偵測關鍵安全問題。DevOps 工程師需要自動修復 CloudTrail 記錄功能關閉的情況,並希望解決方案能最大程度地減少 CloudTrail 日誌傳送的停機時間。哪種方法提供的延遲最少?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 建立一個 EventBridge 規則,捕捉 CloudTrail StopLogging 事件。新增一個 Lambda 函數,呼叫發生 StopLogging 的 Trail ARN 上的 StartLogging,並將該 Lambda 設定為規則目標。.
為什麼這是答案
正確答案透過 EventBridge 即時捕捉 StopLogging 事件,並立即觸發 Lambda 函數呼叫 StartLogging,將 CloudTrail 日誌傳送的停機時間降至最低。這種反應式方法確保了最快的修復。
其他選項的延遲較高:
AWS Config 規則的定期檢查(例如每小時)會導致較長的停機時間,因為它不是即時反應。
每 5 分鐘執行的排程 EventBridge 規則會引入長達 5 分鐘的延遲。
執行 EC2 實例來檢查狀態不僅成本較高且管理複雜,而且每 5 分鐘的檢查頻率同樣會導致延遲。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡