View a markdown version of this page

Memantau Rute 53 Global Resolver dengan Amazon CloudWatch - Amazon Route 53
Contoh: Membuat filter CloudWatch metrik Amazon dan alarm untuk kueri DNS yang diblokir

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memantau Rute 53 Global Resolver dengan Amazon CloudWatch

Route 53 Global Resolver DNS menerbitkan data log kueri langsung ke Amazon CloudWatch Logs. Dengan CloudWatch Log, Anda dapat mencari dan menganalisis data log Anda, membuat filter metrik yang menentukan pola yang akan dicari dalam data, dan mengatur alarm yang mengirim pemberitahuan berdasarkan filter metrik tersebut. Untuk informasi selengkapnya tentang Amazon CloudWatch Log, lihat Apa itu Amazon CloudWatch Log?

Anda dapat memproses catatan log kueri DNS Route 53 Global Resolver seperti yang Anda lakukan dengan peristiwa log lainnya yang dikumpulkan CloudWatch Log. Untuk informasi selengkapnya tentang memantau data log dan filter metrik, lihat Membuat metrik dari peristiwa log menggunakan filter di Panduan CloudWatch Pengguna Amazon Log.

Topik

Contoh: Membuat filter CloudWatch metrik Amazon dan alarm untuk kueri DNS yang diblokir

Contoh berikut menunjukkan cara membuat filter metrik yang menghitung kueri DNS yang diblokir di log Resolver Global Route 53 Anda. Ini juga menunjukkan cara membuat alarm yang memberi tahu Anda ketika 10 atau lebih kueri yang diblokir terjadi dalam periode 1 jam.

Langkah 1: Buat filter metrik

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di panel navigasi, pilih Log, lalu Grup log.

  3. Pilih grup log Resolver Global Route 53 Anda, yang terletak di Wilayah pengamatan yang Anda tetapkan untuk Resolver Global Route 53, lalu pilih Tindakan, Buat filter met rik.

  4. Untuk Pola Filter, masukkan yang berikut ini. Ini cocok dengan entri log apa pun di mana aturan firewall memblokir kueri DNS: { $.disposition = "Blocked" }

  5. Untuk memverifikasi pola berfungsi, pilih aliran log di bawah Pilih data log untuk diuji dan pilih P ola uji.

  6. Pilih Berikutnya.

  7. Berikan nama filter, atur namespace metrik keRoute53GlobalResolver, dan berikan nama metrik.

  8. Tetapkan nilai metrik ke 1 sehingga setiap kueri yang diblokir menambah jumlah.

  9. Pilih Dimensi dan tambahkan dimensi khusus. Nama dan nilai dimensi dapat menjadi salah satu dari berikut ini.

    Dimensi filter metrik untuk log Resolver Global Route 53
    Nama dimensi Nilai
    DNSViewId $.enrichments[0].data.dns_view_id
    AccessTokenId $.enrichments[0].data.token_id
    AccessSourceCidr $.enrichments[0].data.access_source_cidr
    GlobalResolverId $.enrichments[0].value

  10. Pilih Berikutnya, lalu Buat filter metrik.

Langkah 2: Buat alarm

  1. Pada panel navigasi, pilih Alarm, Semua alarm.

  2. Pilih Buat alarm.

  3. Temukan dan pilih metrik yang Anda buat, lalu pilih Pilih metrik.

  4. Konfigurasikan alarm sebagai berikut, lalu pilih Ber ikutnya:

    • Untuk Statistik, pilih Jumlah untuk menghitung semua kueri yang diblokir di jendela.

    • Untuk Peri ode, pilih 1 jam.

    • Untuk Kapan saja, pilih Greater/Equal dan masukkan 10 untuk ambang batas.

    • Untuk konfigurasi tambahan, titik data untuk alarm, biarkan default 1.

  5. Pilih atau buat topik Amazon SNS untuk menerima pemberitahuan. Pilih Berikutnya.

  6. Masukkan nama dan deskripsi untuk alarm dan pilih Ber ikutnya.

  7. Tinjau konfigurasi dan pilih Buat alarm.