AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·TW
·更新於 4 Aug 2026
某個流量可預測的 VPC,其 VPC 流量日誌會傳送到 CloudWatch Logs 日誌群組。團隊需要一個監控解決方案,能夠偵測 VPC 流量模式隨時間變化的異常,並在偵測到異常時觸發回應。他們應該如何實作?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 建立一個 Kinesis Data Firehose delivery stream,將流量日誌傳送到 S3 儲存桶,並將日誌群組訂閱到該傳送串流。使用 Amazon Lookout for Metrics 分析 S3 資料中的異常。設定一個 Lambda function,在 Lookout for Metrics 報告異常時執行,並讓該 Lambda 發佈到預設的 EventBridge bus。.
為什麼這是答案
正確答案利用 Amazon Lookout for Metrics 進行異常偵測,這是一個專為此目的設計的機器學習服務。VPC 流量日誌透過 Kinesis Data Firehose 傳送到 S3,為 Lookout for Metrics 提供資料來源。當 Lookout for Metrics 偵測到異常時,它會觸發 Lambda 函數,該函數將事件發佈到 EventBridge,從而實現自動化回應。
選項一和四使用 Kinesis Data Streams 和 Lambda 進行自訂異常偵測,這需要額外的開發和維護工作,而 Lookout for Metrics 提供了託管的解決方案。選項三的 Lambda 函數直接訂閱 CloudWatch Logs,這可能導致處理大量日誌時的效能問題,並且需要手動實作異常偵測邏輯。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡