View a markdown version of this page

Supervisión de Route 53 Global Resolver con Amazon CloudWatch - Amazon Route 53
Ejemplo: cree un filtro CloudWatch métrico de Amazon y una alarma para las consultas de DNS bloqueadas

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Supervisión de Route 53 Global Resolver con Amazon CloudWatch

El DNS de Route 53 Global Resolver publica los datos del registro de consultas directamente en Amazon CloudWatch Logs. Con CloudWatch los registros, puede buscar y analizar los datos de sus registros, crear filtros métricos que definan los patrones que deben buscarse en los datos y configurar alarmas para enviar notificaciones en función de esos filtros métricos. Para obtener más información sobre Amazon CloudWatch Logs, consulte ¿Qué es Amazon CloudWatch Logs?

Puede procesar los registros de registro de consultas DNS de Route 53 Global Resolver como lo haría con cualquier otro evento de registro que CloudWatch Logs recopile. Para obtener más información sobre la supervisión de los datos de registro y los filtros métricos, consulte Crear métricas a partir de eventos de registro mediante filtros en la guía del usuario de Amazon CloudWatch Logs.

Temas

Ejemplo: cree un filtro CloudWatch métrico de Amazon y una alarma para las consultas de DNS bloqueadas

El siguiente ejemplo muestra cómo crear un filtro métrico que cuente las consultas de DNS bloqueadas en los registros de Route 53 Global Resolver. También le muestra cómo crear una alarma que le notifique cuando se producen 10 o más consultas bloqueadas en un período de 1 hora.

Paso 1: Crea el filtro métrico

  1. Abra la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

  2. En el panel de navegación, elija Registros y, a continuación, Grupos de registro.

  3. Seleccione su grupo de registros de Route 53 Global Resolver, que se encuentra en la región de observabilidad que configuró para Route 53 Global Resolver y, a continuación, elija Acciones y Crear filtro métrico.

  4. En Patrón de filtro, introduzca lo siguiente. Esto coincide con cualquier entrada de registro en la que una regla de firewall haya bloqueado la consulta de DNS: { $.disposition = "Blocked" }

  5. Para comprobar que el patrón funciona, seleccione una secuencia de registro en Seleccione los datos de registro que desee probar y elija Probar patrón.

  6. Elija Siguiente.

  7. Proporcione un nombre de filtro, defina Route53GlobalResolver el espacio de nombres de la métrica en y proporcione un nombre de métrica.

  8. Establezca el valor de la métrica en 1 para que cada consulta bloqueada incremente el recuento.

  9. Elija Dimensiones y añada una dimensión personalizada. El nombre y el valor de la dimensión pueden ser uno de los siguientes.

    Dimensiones del filtro métrico para los registros de Route 53 Global Resolver
    Nombre de la dimensión Valor
    DNSViewId $.enrichments[0].data.dns_view_id
    AccessTokenId $.enrichments[0].data.token_id
    AccessSourceCidr $.enrichments[0].data.access_source_cidr
    GlobalResolverId $.enrichments[0].value

  10. Seleccione Siguiente y, a continuación, Crear filtro métrico.

Paso 2: Crea la alarma

  1. En el panel de navegación, elija Alarms (Alarmas) y, luego, Create Alarm (Crear alarma).

  2. Elija Crear alarma.

  3. Busca y selecciona la métrica que creaste y, a continuación, elige Seleccionar métrica.

  4. Configure la alarma de la siguiente manera y, a continuación, seleccione Siguiente:

    • En Estadísticas, elija Suma para contar todas las consultas bloqueadas en la ventana.

    • En Period (Período), seleccione 1 Hour (1 hora).

    • En Whenever, elija Greater/Equal e introduzca 10 para el umbral.

    • En Additional configuration (Configuración adicional), Datapoints to alarm (Puntos de datos para alarma), deje el valor predeterminado 1.

  5. Elija o cree un tema de Amazon SNS para recibir la notificación. Elija Siguiente.

  6. Ingrese un nombre y una descripción para la alarma y, a continuación, elija Next (Siguiente).

  7. Revise la configuración y elija Crear alarma.