View a markdown version of this page

Surveillance de Route 53 Global Resolver avec Amazon CloudWatch - Amazon Route 53
Exemple : création d'un filtre CloudWatch métrique Amazon et d'une alarme pour les requêtes DNS bloquées

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Surveillance de Route 53 Global Resolver avec Amazon CloudWatch

Route 53 Global Resolver DNS publie les données du journal des requêtes directement dans Amazon CloudWatch Logs. Avec CloudWatch Logs, vous pouvez rechercher et analyser les données de vos journaux, créer des filtres métriques qui définissent des modèles à rechercher dans les données et définir des alarmes qui envoient des notifications en fonction de ces filtres métriques. Pour plus d'informations sur Amazon CloudWatch Logs, consultez Qu'est-ce qu'Amazon CloudWatch Logs ?

Vous pouvez traiter les enregistrements du journal des requêtes DNS Route 53 Global Resolver comme vous le feriez pour tout autre événement de journal collecté par CloudWatch Logs. Pour plus d'informations sur la surveillance des données des journaux et des filtres de métriques, voir Création de métriques à partir d'événements de journal à l'aide de filtres dans le guide de l'utilisateur Amazon CloudWatch Logs.

Rubriques

Exemple : création d'un filtre CloudWatch métrique Amazon et d'une alarme pour les requêtes DNS bloquées

L'exemple suivant vous montre comment créer un filtre métrique qui compte les requêtes DNS bloquées dans vos journaux Route 53 Global Resolver. Il vous montre également comment créer une alarme qui vous avertit lorsque 10 requêtes bloquées ou plus se produisent au cours d'une période d'une heure.

Étape 1 : Création du filtre métrique

  1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

  2. Dans le volet de navigation, choisissez Journaux, puis Groupes de journaux.

  3. Sélectionnez votre groupe de journaux Route 53 Global Resolver, situé dans la région d'observabilité que vous avez définie pour Route 53 Global Resolver, puis choisissez Actions, Créer un filtre métrique.

  4. Pour Modèle de filtre, entrez ce qui suit. Cela correspond à n'importe quelle entrée de journal dans laquelle une règle de pare-feu a bloqué la requête DNS : { $.disposition = "Blocked" }

  5. Pour vérifier que le modèle fonctionne, sélectionnez un flux de journal sous Sélectionnez les données de journal à tester, puis choisissez Tester le modèle.

  6. Choisissez Suivant.

  7. Entrez un nom de filtre, définissez l'espace de noms de la métrique sur Route53GlobalResolver et fournissez un nom de métrique.

  8. Définissez la valeur de la métrique sur 1 afin que chaque requête bloquée augmente le nombre.

  9. Choisissez Dimensions et ajoutez une dimension personnalisée. Le nom et la valeur de la dimension peuvent être l'un des suivants.

    Dimensions du filtre métrique pour les journaux Route 53 Global Resolver
    Nom de la dimension Value
    DNSViewId $.enrichments[0].data.dns_view_id
    AccessTokenId $.enrichments[0].data.token_id
    AccessSourceCidr $.enrichments[0].data.access_source_cidr
    GlobalResolverId $.enrichments[0].value

  10. Choisissez Suivant, puis Créer un filtre métrique.

Étape 2 : Création de l'alarme

  1. Dans le panneau de navigation, choisissez Alarms (alertes), All alarms (Toutes les alertes).

  2. Choisissez Create alarm (Créer une alerte).

  3. Recherchez et sélectionnez la métrique que vous avez créée, puis choisissez Sélectionner la métrique.

  4. Configurez l'alarme comme suit, puis choisissez Suivant  :

    • Pour Statistiques, choisissez Somme pour compter toutes les requêtes bloquées dans la fenêtre.

    • Pour Period (Période), choisissez 1 hour (1 heure).

    • Pour Whenever, choisissez Greater/Equal et saisissez 10 comme seuil.

    • Sous Additional configuration (Configuration supplémentaire), conservez la valeur 1 pour Datapoints to alarm (Points de données à signaler).

  5. Choisissez ou créez une rubrique Amazon SNS pour recevoir la notification. Choisissez Suivant.

  6. Saisissez le nom et la description de l'alarme, puis choisissez Next (Suivant).

  7. Vérifiez la configuration et choisissez Créer une alarme.