3.3基礎
Glueジョブの構造化ログから、エラーコード別の件数と最新時刻を調べる。
大量ログを全文ダウンロードせずに調査したい。
最も適切な監視・保守方法はどれか。
× 不正解
構造化ログをCloudWatch Logs Insightsで検索し、時間範囲・ロググループ・クエリコスト・個人情報を管理する。
詳細解説
誤りCloudTrailでGlueログの本文を取得する
CloudTrailはGlue APIイベントを記録するが、ジョブログ本文ではない。
誤りログを全件ローカルへコピーして表計算する
転送時間・機密情報・再現性の問題が増える。
正しいCloudWatch Logs Insightsでフィールドを解析して集計する
filter、stats、sortなどで必要なログだけを検索・集計できる。
誤りS3 Lifecycleでエラーログを移行する
移行は検索条件やエラー件数の集計を行わない。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
Amazon CloudWatch Logs Insights query syntax、filter、stats、sortの公式説明を確認する。
確認できる内容
ログ検索クエリとS3移行・CloudTrail監査の役割を区別できる。
理解のポイント
- Logs Insights
- filter
- stats
- 構造化ログ
確認時の注意
- 確認環境: AWS公式DEA-C01試験ガイドと各サービスの公式ドキュメントの確認
- AWS公式DEA-C01 Domain 3・Task 3.3と各サービスの公式ドキュメントを確認する。
基礎のおさらい
可観測性
エラーコード・レコードID・実行IDをフィールドで出し、全文文字列解析を減らす。
費用と権限
検索期間を絞り、ロググループの読取権限と機密情報を管理する。
問題IDAWS-DEA-227
確認環境AWS公式DEA-C01試験ガイドと各サービスの公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告