如何查看CloudFront返回4XX错误的具体资源？

CloudWatch的默认及附加指标仅提供聚合的错误码分类统计，无法直接查看触发错误的具体资源。要定位这类非401/403/404的4XX错误对应的资源，核心手段是利用CloudFront访问日志：

• 启用CloudFront标准访问日志：在CloudFront分发的「监控」选项卡中开启日志功能，指定一个S3存储桶用于保存日志文件。日志会记录每个请求的cs-uri-stem（请求的资源路径）、sc-status（返回的HTTP状态码）等关键字段。
• 快速筛选分析日志：可以使用S3的Select功能直接在存储桶内筛选满足条件的日志记录——过滤sc-status处于400-499区间且不等于401/403/404的条目，提取对应的cs-uri-stem即可得到触发错误的具体资源路径。
• 灵活查询（进阶）：将日志导入Athena并创建对应的数据表，通过SQL语句实现更精准的统计分析，示例语句如下：

  SELECT cs_uri_stem, COUNT(*) AS error_count
  FROM cloudfront_logs
  WHERE sc_status BETWEEN 400 AND 499
    AND sc_status NOT IN (401, 403, 404)
  GROUP BY cs_uri_stem
  ORDER BY error_count DESC;
  

另外，你遇到的4XX总量上升但401/403/404占比为0的情况，说明是其他类型的4XX错误（比如400请求格式错误、405方法不允许、429请求超限等），通过日志中的sc-status字段可以直接看到具体错误码，结合资源路径就能快速定位问题根源。

内容的提问来源于stack exchange，提问作者Yago Azedias