Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memantau grup aturan DNS Firewall Resolver dengan Amazon CloudWatch
<a name="monitoring-resolver-dns-firewall-with-cloudwatch"></a>

Anda dapat menggunakan Amazon CloudWatch untuk memantau jumlah kueri DNS yang difilter oleh grup aturan Resolver DNS Firewall. Amazon CloudWatch mengumpulkan dan memproses data mentah menjadi metrik yang dapat dibaca, mendekati waktu nyata. Statistik ini dicatat dalam jangka waktu dua minggu, sehingga Anda dapat mengakses informasi historis dan mendapatkan perspektif yang lebih baik tentang performa sumber daya Anda. Secara default, data metrik untuk grup aturan DNS Firewall dikirim secara otomatis CloudWatch pada interval lima menit.

Untuk informasi selengkapnya tentang Firewall DNS, lihat [Menggunakan DNS Firewall untuk menyaring lalu lintas DNS keluar](resolver-dns-firewall.md). Untuk informasi selengkapnya CloudWatch, lihat [Apa itu Amazon CloudWatch?](https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/WhatIsCloudWatch.html) di *Panduan CloudWatch Pengguna Amazon*.

## Metrik dan dimensi untuk Resolver DNS Firewall
<a name="metrics-dimensions-resolver-dns-firewall"></a>

Saat Anda mengaitkan grup aturan Resolver DNS Firewall dengan VPC untuk memfilter kueri DNS, DNS Firewall mulai mengirim metrik dan dimensi setiap 5 menit sekali ke kueri yang difilter. CloudWatch Untuk informasi tentang metrik dan dimensi Firewall DNS, lihat [CloudWatch metrik untuk Resolver DNS Firewall](#cloudwatch-metrics-resolver-dns-firewall). 

Anda dapat menggunakan prosedur berikut untuk melihat metrik di CloudWatch konsol atau melihatnya menggunakan AWS Command Line Interface (AWS CLI).

**Untuk melihat metrik DNS Firewall menggunakan konsol CloudWatch**

1. Buka CloudWatch konsol di [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. Di bilah navigasi, pilih Wilayah yang ingin Anda lihat.

1. Pada panel navigasi, silakan pilih **Metrik**.

1. Pada tab **Semua metrik**, pilih **Route 53 VPC Resolver**.

1. Pilih metrik yang menarik bagi Anda. 

**Untuk melihat metrik menggunakan AWS CLI**
+ Pada prompt perintah, gunakan perintah berikut:

  ```
  1. aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"
  ```

**Topics**
+ [CloudWatch metrik untuk Resolver DNS Firewall](#cloudwatch-metrics-resolver-dns-firewall)

### CloudWatch metrik untuk Resolver DNS Firewall
<a name="cloudwatch-metrics-resolver-dns-firewall"></a>

`AWS/Route53Resolver`Namespace menyertakan metrik untuk grup aturan Resolver DNS Firewall.

**Topics**
+ [Metrik untuk grup aturan Resolver DNS Firewall](#cloudwatch-metrics-resolver-dns-firewall-rule-group)
+ [Metrik untuk VPCs](#cloudwatch-metrics-resolver-vpc)
+ [Metrik untuk grup aturan firewall dan pengaitan VPC](#cloudwatch-metrics-resolver-firewall-vpc)
+ [Metrik untuk daftar domain di grup aturan firewall](#cloudwatch-metrics-domain-list-firewall)

#### Metrik untuk grup aturan Resolver DNS Firewall
<a name="cloudwatch-metrics-resolver-dns-firewall-rule-group"></a>

**FirewallRuleGroupQueryVolume**  
Jumlah kueri Firewall DNS yang cocok dengan grup aturan firewall (ditentukan oleh `FirewallRuleGroupId`).  
Dimensi: `FirewallRuleGroupId`  
Statistik yang valid: Jumlah  
Unit: Hitungan

#### Metrik untuk VPCs
<a name="cloudwatch-metrics-resolver-vpc"></a>

**VpcFirewallQueryVolume**  
Jumlah kueri Firewall DNS dari VPC (ditentukan oleh `VpcId`).  
Dimensi: `VpcId`  
Statistik yang valid: Jumlah  
Unit: Hitungan

#### Metrik untuk grup aturan firewall dan pengaitan VPC
<a name="cloudwatch-metrics-resolver-firewall-vpc"></a>

**FirewallRuleGroupVpcQueryVolume**  
Jumlah kueri Firewall DNS dari VPC (ditentukan oleh `VpcId`) yang cocok dengan grup aturan firewall (ditentukan oleh `FirewallRuleGroupId`).  
Dimensi: `FirewallRuleGroupId, VpcId`  
Statistik yang valid: Jumlah  
Unit: Hitungan

#### Metrik untuk daftar domain di grup aturan firewall
<a name="cloudwatch-metrics-domain-list-firewall"></a>

**FirewallRuleQueryVolume**  
Jumlah kueri firewall DNS yang cocok dengan daftar domain firewall (ditentukan oleh `FirewallDomainListId`) dalam grup aturan firewall (ditentukan oleh `FirewallRuleGroupId`).  
Dimensi: `FirewallRuleGroupId, FirewallDomainListId`  
Statistik yang valid: Jumlah  
Unit: Hitungan