模擬問題集SOA-C03練習問題 13

SOA-C03 練習問題 13

AWS SysOps Administrator – Associate・モニタリング、ロギング、分析、修復、パフォーマンス最適化・無料公開(全 100 問中 15 問を無料公開中)

問題
ある環境は 100 台の Amazon EC2 Windows インスタンスで構成されています。Amazon CloudWatch エージェントがすべての EC2 インスタンスにデプロイされ、ログファイルをキャプチャするためのベースライン構成ファイルとともに実行されています。新たに、そのうち 50 台のインスタンスに存在する DHCP ログファイルをキャプチャするという要件が追加されました。 この新しい要件を満たす最も運用効率の高い方法はどれですか?

選択肢と解説

  • DHCP ログをキャプチャするための追加の CloudWatch エージェント構成ファイルを作成する。AWS Systems Manager の Run Command を使用し、append-config オプションを付けて各 EC2 インスタンスで CloudWatch エージェントを再起動し、追加の構成ファイルを適用する。
  • 2
    各 EC2 インスタンスに管理者権限でログインする。必要なベースラインログファイルと DHCP ログファイルを CloudWatch にプッシュする PowerShell スクリプトを作成する。
  • 3
    各 EC2 インスタンスで CloudWatch エージェント構成ファイルウィザードを実行する。ベースラインログファイルが含まれていることを確認し、ウィザード作成プロセス中に DHCP ログファイルを追加する。
  • 4
    各 EC2 インスタンスで CloudWatch エージェント構成ファイルウィザードを実行し、詳細レベルで advanced を選択する。これによりオペレーティングシステムのログファイルがキャプチャされる。

解説

【正解】A

【0からの解説】
CloudWatch エージェントは複数の構成ファイルを「追記(append)」して適用できます。amazon-cloudwatch-agent-ctl コマンドや SSM 経由で append-config を指定すると、既存のベースライン構成を維持したまま、新しい構成ファイルの内容を上乗せできます。
さらに、対象が 50 台と多いため、各インスタンスに手作業でログインするのは非効率です。AWS Systems Manager の Run Command を使えば、対象インスタンスをタグなどでまとめて選択し、エージェントへの追加構成の適用と再起動を一括・リモートで実行できます。これが最も運用効率の高い(手作業が少なく自動化できる)方法です。

【誤りの選択肢】
B:50 台すべてに管理者でログインして個別にスクリプトを作るのは手作業が多く、運用効率が著しく低いです。せっかくの CloudWatch エージェントを使わず独自実装する点も非効率です。
C:構成ファイルウィザードを各インスタンスで個別に実行するのは手作業で、100/50 台規模ではスケールしません。Run Command による一括適用に劣ります。
D:ウィザードの advanced 詳細レベルはメトリクスの収集粒度に関するもので、特定の DHCP ログファイルを狙ってキャプチャする手段ではありません。要件を満たしません。

【参考】
CloudWatch エージェント構成ファイルの複数適用(append-config)
Systems Manager Run Command で CloudWatch エージェントを管理する
← 練習問題 12練習問題 14
SOA-C03 の模擬問題集は全 100

本番形式の練習テスト 2 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。

SOA-C03 の模試を受ける料金プランを見る

SOA-C03 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15