Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwendung von Amazon CloudWatch Contributor Insights mit Route 53 Global Resolver-Daten
Amazon CloudWatch Contributor Insights analysiert Protokolldaten, um Zeitreihen zu erstellen, die die Daten der Mitwirkenden anzeigen. Sie können Metriken über die Top-N-Contributors, die Gesamtzahl der eindeutigen Contributors und deren Nutzung anzeigen. Diese Informationen helfen Ihnen dabei, die wichtigsten Mitwirkenden an einem System zu finden. Mit den DNS-Abfrageprotokollen von Route 53 Global Resolver können Sie Contributor Insights verwenden, um Ihre häufigsten Abfragequellen, die am häufigsten blockierten Domains, die lautesten Zugriffstoken und andere wichtige Faktoren zu identifizieren, die zu Ihrem DNS-Verkehr beitragen. Weitere Informationen finden Sie unter Verwenden von Contributor Insights zur Analyse von Daten mit hoher Kardinalität.
-
Bevor Sie beginnen, konfigurieren Sie die DNS-Abfrageprotokollierung für Ihren globalen Resolver, um Abfrageprotokolle an Amazon Logs zu senden. CloudWatch Weitere Informationen finden Sie unter Konfigurieren Sie die DNS-Überwachung und -Protokollierung mit Route 53 Global Resolver.
-
Navigieren Sie in der Konsole zu Route 53, Route 53 Global Resolver und dann zu Global Resolvers. Wählen Sie den gewünschten globalen Resolver aus, und wählen Sie dann den Tab Analytics.
Anmerkung
Auf der Registerkarte „Analytics“ können Sie sowohl auf Contributor Insights als auch auf Logs Insights zugreifen. Sie können auch eine einzelne Regelgruppe auswählen, um deren Analysen anzuzeigen.
-
Wählen Sie Contributor Insights und dann Regel erstellen aus. Weitere Informationen finden Sie unter Eine Contributor Insights-Regel erstellen.
-
Wählen Sie die Protokollgruppe oder die Protokollgruppen aus, die Ihre Route 53 Global Resolver-Abfrageprotokolle enthalten.
-
Wählen Sie als Rule type (Regeltyp) die Option Sample rule (Beispielregel) aus. Wählen Sie dann Select Sample Rule und dann eine der Route 53 Global Resolver Logs-Beispielregeln aus.
Anmerkung
Fügen Sie die globale Resolver-ID in den Regelnamen ein, damit Sie identifizieren können, für welchen globalen Resolver die Regel gilt.
-
Wenn Sie eine der Beispielregeln auswählen, werden alle erforderlichen Felder auf der CloudWatch Regelseite ausgefüllt.
-
Um die resultierenden Metriken anzuzeigen, öffnen Sie die CloudWatch Konsole, wählen Sie Metrics > Alle Metriken aus und suchen Sie nach dem Route 53 Resolver-Namespace, der die DNS-Firewall-Metriken enthält.
