Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memantau Rute 53 Global Resolver dengan Amazon CloudWatch
<a name="gr-cloudwatch-monitoring"></a>

Route 53 Global Resolver DNS menerbitkan data log kueri langsung ke Amazon CloudWatch Logs. Dengan CloudWatch Log, Anda dapat mencari dan menganalisis data log Anda, membuat filter metrik yang menentukan pola yang akan dicari dalam data, dan mengatur alarm yang mengirim pemberitahuan berdasarkan filter metrik tersebut. Untuk informasi selengkapnya tentang Amazon CloudWatch Log, lihat [ Apa itu Amazon CloudWatch Log? ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html)

Anda dapat memproses catatan log kueri DNS Route 53 Global Resolver seperti yang Anda lakukan dengan peristiwa log lainnya yang dikumpulkan CloudWatch Log. Untuk informasi selengkapnya tentang memantau data log dan filter metrik, lihat [ Membuat metrik dari peristiwa log menggunakan filter ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/MonitoringLogData.html) di Panduan CloudWatch Pengguna * Amazon Log*.

**Topics**
+ [Contoh: Membuat filter CloudWatch metrik Amazon dan alarm untuk kueri DNS yang diblokir](#gr-cloudwatch-example-metric-filter-alarm)
+ [Contoh filter metrik](gr-cloudwatch-metric-filters.md)
+ [Peran IAM untuk menerbitkan CloudWatch metrik dari log kueri DNS](gr-cloudwatch-metrics-iam-role.md)
+ [Menggunakan Amazon Con CloudWatch tributor Insights dengan data Resolver Global Route 53](gr-cloudwatch-contributor-insights.md)
+ [Menganalisis log Route 53 Global Resolver dengan Amazon CloudWatch Logs Insights](gr-cloudwatch-logs-insights.md)

## Contoh: Membuat filter CloudWatch metrik Amazon dan alarm untuk kueri DNS yang diblokir
<a name="gr-cloudwatch-example-metric-filter-alarm"></a>

Contoh berikut menunjukkan cara membuat filter metrik yang menghitung kueri DNS yang diblokir di log Resolver Global Route 53 Anda. Ini juga menunjukkan cara membuat alarm yang memberi tahu Anda ketika 10 atau lebih kueri yang diblokir terjadi dalam periode 1 jam.

**Langkah 1: Buat filter metrik**

1. Buka CloudWatch konsol di [ https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. Di panel navigasi, pilih ** Log**, lalu ** Grup log**.

1. Pilih grup log Resolver Global Route 53 Anda, yang terletak di Wilayah pengamatan yang Anda tetapkan untuk Resolver Global Route 53, lalu pilih Tindakan, Buat ** filter met ** rik**. **

1. Untuk ** Pola Filter**, masukkan yang berikut ini. Ini cocok dengan entri log apa pun di mana aturan firewall memblokir kueri DNS: `{ $.disposition = "Blocked" }`

1. Untuk memverifikasi pola berfungsi, pilih aliran log di bawah ** Pilih data log untuk diuji ** dan pilih P ** ola uji**.

1. Pilih **Berikutnya**.

1. Berikan nama filter, atur namespace metrik ke`Route53GlobalResolver`, dan berikan nama metrik.

1. Tetapkan nilai metrik ke 1 sehingga setiap kueri yang diblokir menambah jumlah.

1. Pilih ** Dimensi ** dan tambahkan dimensi khusus. Nama dan nilai dimensi dapat menjadi salah satu dari berikut ini.


**Dimensi filter metrik untuk log Resolver Global Route 53**  
<a name="gr-metric-filter-dimensions"></a>
<table>
<thead>
  <tr><th>Nama dimensi</th><th>Nilai</th></tr>
</thead>
<tbody>
  <tr><td><code>DNSViewId</code></td><td><code>$.enrichments[0].data.dns_view_id</code></td></tr>
  <tr><td><code>AccessTokenId</code></td><td><code>$.enrichments[0].data.token_id</code></td></tr>
  <tr><td><code>AccessSourceCidr</code></td><td><code>$.enrichments[0].data.access_source_cidr</code></td></tr>
  <tr><td><code>GlobalResolverId</code></td><td><code>$.enrichments[0].value</code></td></tr>
</tbody>
</table>


1. Pilih ** Berikutnya**, lalu ** Buat filter metrik**.

**Langkah 2: Buat alarm**

1. Pada panel navigasi, pilih **Alarm**, **Semua alarm**.

1. Pilih **Buat alarm**.

1. Temukan dan pilih metrik yang Anda buat, lalu ** pilih Pilih metrik**.

1. Konfigurasikan alarm sebagai berikut, lalu pilih Ber ** ikutnya**:
   + Untuk ** Statistik**, pilih Jumlah ** ** untuk menghitung semua kueri yang diblokir di jendela.
   + Untuk ** Peri ** ode, pilih ** 1 jam**.
   + Untuk ** Kapan ** saja, pilih ** Greater/Equal ** dan masukkan 10 untuk ambang batas.
   + Untuk konfigurasi ** tambahan**, ** titik data untuk alarm**, biarkan default 1.

1. Pilih atau buat topik Amazon SNS untuk menerima pemberitahuan. Pilih **Berikutnya**.

1. Masukkan nama dan deskripsi untuk alarm dan pilih Ber ** ikutnya**.

1. Tinjau konfigurasi dan pilih ** Buat alarm**.