ログの認証失敗回数をメトリクス化する｜AWS認定 Associate SOA-C03 試験オリジナル練習問題

1.1標準

EC2アプリのログにAuthenticationFailedが記録される。

一定回数を超えたときCloudWatchアラームを発火したい。

最も適切な構成はどれか。

ヒント1: ヒント

ログの文字列パターンを件数メトリクスへ変換する機能を考える。

ヒント2: 用語の確認

選択肢に含まれるAWSサービス、設定、運用操作の役割を整理する。

CloudWatch Logs metric filterとカスタムメトリクスを設定する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
S3 Inventoryだけを有効にする: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
CloudTrailの管理イベントを監視する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
Route 53 Resolverのログへアプリログを送る: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

詳細解説

正しいCloudWatch Logs metric filterとカスタムメトリクスを設定する

ログパターンに一致した件数をメトリクスへ変換し、アラーム条件にできる。

誤りS3 Inventoryだけを有効にする

S3オブジェクト一覧であり、EC2ログの文字列集計ではない。

誤りCloudTrailの管理イベントを監視する

AWS API監査であってアプリケーションログの認証失敗ではない。

誤りRoute 53 Resolverのログへアプリログを送る

DNSクエリログはアプリケーションログのメトリクス化を行わない。

一時的な検証環境で実行できる例です。

CloudWatch Logs metric filtersの公式説明を確認する。

ログイベントと時系列メトリクスの変換を説明できる。

基礎のおさらい

正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。

AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。

問題IDAWS-SOA-011

確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認

最終技術確認2026-08-20