View a markdown version of this page

Monitoraggio di Route 53 Global Resolver con Amazon CloudWatch - Amazon Route 53
Esempio: creazione di un filtro CloudWatch metrico Amazon e di un allarme per le query DNS bloccate

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Monitoraggio di Route 53 Global Resolver con Amazon CloudWatch

Route 53 Global Resolver DNS pubblica i dati dei log delle query direttamente su Amazon Logs. CloudWatch Con CloudWatch Logs, puoi cercare e analizzare i dati di registro, creare filtri metrici che definiscono i modelli da cercare nei dati e impostare allarmi che inviano notifiche in base a tali filtri metrici. Per ulteriori informazioni su Amazon CloudWatch Logs, consulta What is Amazon Logs? CloudWatch

È possibile elaborare i record del registro delle query DNS di Route 53 Global Resolver come si farebbe con qualsiasi altro evento di registro raccolto da Logs. CloudWatch Per ulteriori informazioni sul monitoraggio dei dati di log e dei filtri metrici, consulta Creating metrics from log events using filters nella Amazon Logs User Guide. CloudWatch

Argomenti

Esempio: creazione di un filtro CloudWatch metrico Amazon e di un allarme per le query DNS bloccate

L'esempio seguente mostra come creare un filtro metrico che conteggi le query DNS bloccate nei log di Route 53 Global Resolver. Mostra anche come creare un allarme che ti avvisa quando si verificano 10 o più query bloccate entro un periodo di 1 ora.

Passaggio 1: creare il filtro metrico

  1. Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/.

  2. Nel riquadro di navigazione, scegli Log, quindi Log groups.

  3. Seleziona il gruppo di log di Route 53 Global Resolver, che si trova nella regione di osservabilità impostata per Route 53 Global Resolver, quindi scegli Azioni, Crea filtro metrico.

  4. Per Schema di filtro, inserisci quanto segue. Corrisponde a qualsiasi voce di registro in cui una regola del firewall ha bloccato la query DNS: { $.disposition = "Blocked" }

  5. Per verificare che il pattern funzioni, seleziona un flusso di log in Seleziona i dati di log da testare e scegli Test pattern.

  6. Scegli Avanti.

  7. Fornisci un nome per il filtro, imposta il namespace della metrica su e fornisci un nome per Route53GlobalResolver la metrica.

  8. Imposta il valore della metrica su 1 in modo che ogni query bloccata incrementi il conteggio.

  9. Scegli Dimensioni e aggiungi una dimensione personalizzata. Il nome e il valore della dimensione possono essere uno dei seguenti.

    Dimensioni del filtro metrico per i log di Route 53 Global Resolver
    Nome dimensione Valore
    DNSViewId $.enrichments[0].data.dns_view_id
    AccessTokenId $.enrichments[0].data.token_id
    AccessSourceCidr $.enrichments[0].data.access_source_cidr
    GlobalResolverId $.enrichments[0].value

  10. Scegli Avanti, quindi Crea filtro metrico.

Passaggio 2: crea l'allarme

  1. Nel pannello di navigazione, scegli Alarms (Allarmi), All alarms (Tutti gli allarmi).

  2. Scegli Crea allarme.

  3. Trova e seleziona la metrica che hai creato, quindi scegli Seleziona metrica.

  4. Configura l'allarme come segue, quindi scegli Avanti:

    • Per Statistica, scegli Somma per contare tutte le query bloccate nella finestra.

    • Per Period (Periodo), scegli 1 Hour (1 ora).

    • Per Whenever, scegli Greater/Equal e inserisci 10 come soglia.

    • In Additional configuration (Configurazione aggiuntiva), Datapoints to alarm (Punti dati ad allarme) lascia il valore di default 1.

  5. Scegli o crea un argomento Amazon SNS per ricevere la notifica. Scegli Avanti.

  6. Inserisci un nome e una descrizione per l’allarme, quindi scegli Next (Successivo).

  7. Rivedi la configurazione e scegli Crea allarme.