Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Monitoraggio di Route 53 Global Resolver con Amazon CloudWatch
<a name="gr-cloudwatch-monitoring"></a>

Route 53 Global Resolver DNS pubblica i dati dei log delle query direttamente su Amazon Logs. CloudWatch Con CloudWatch Logs, puoi cercare e analizzare i dati di registro, creare filtri metrici che definiscono i modelli da cercare nei dati e impostare allarmi che inviano notifiche in base a tali filtri metrici. Per ulteriori informazioni su Amazon CloudWatch Logs, consulta [ What is Amazon Logs? CloudWatch ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html)

È possibile elaborare i record del registro delle query DNS di Route 53 Global Resolver come si farebbe con qualsiasi altro evento di registro raccolto da Logs. CloudWatch Per ulteriori informazioni sul monitoraggio dei dati di log e dei filtri metrici, consulta [ Creating metrics from log events using filters ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/MonitoringLogData.html) nella Amazon Logs User Guide. * CloudWatch *

**Topics**
+ [Esempio: creazione di un filtro CloudWatch metrico Amazon e di un allarme per le query DNS bloccate](#gr-cloudwatch-example-metric-filter-alarm)
+ [Filtri metrici di esempio](gr-cloudwatch-metric-filters.md)
+ [Ruolo IAM per la pubblicazione CloudWatch delle metriche dai log delle query DNS](gr-cloudwatch-metrics-iam-role.md)
+ [Utilizzo di Amazon CloudWatch Contributor Insights con i dati di Route 53 Global Resolver](gr-cloudwatch-contributor-insights.md)
+ [Analisi dei log di Route 53 Global Resolver con Amazon Logs Insights CloudWatch](gr-cloudwatch-logs-insights.md)

## Esempio: creazione di un filtro CloudWatch metrico Amazon e di un allarme per le query DNS bloccate
<a name="gr-cloudwatch-example-metric-filter-alarm"></a>

L'esempio seguente mostra come creare un filtro metrico che conteggi le query DNS bloccate nei log di Route 53 Global Resolver. Mostra anche come creare un allarme che ti avvisa quando si verificano 10 o più query bloccate entro un periodo di 1 ora.

**Passaggio 1: creare il filtro metrico**

1. Apri la CloudWatch console all'indirizzo [ https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. Nel riquadro di navigazione, scegli ** Log**, quindi ** Log groups**.

1. Seleziona il gruppo di log di Route 53 Global Resolver, che si trova nella regione di osservabilità impostata per Route 53 Global Resolver, quindi scegli ** Azioni**, Crea filtro metrico. ** **

1. Per Schema di ** filtro, inserisci quanto segue. ** Corrisponde a qualsiasi voce di registro in cui una regola del firewall ha bloccato la query DNS: `{ $.disposition = "Blocked" }`

1. Per verificare che il pattern funzioni, seleziona un flusso di log in ** Seleziona i dati di log da testare ** e scegli ** Test pattern**.

1. Scegli **Avanti**.

1. Fornisci un nome per il filtro, imposta il namespace della metrica su e fornisci un nome per `Route53GlobalResolver` la metrica.

1. Imposta il valore della metrica su 1 in modo che ogni query bloccata incrementi il conteggio.

1. Scegli ** Dimensioni ** e aggiungi una dimensione personalizzata. Il nome e il valore della dimensione possono essere uno dei seguenti.


**Dimensioni del filtro metrico per i log di Route 53 Global Resolver**  
<a name="gr-metric-filter-dimensions"></a>
<table>
<thead>
  <tr><th>Nome dimensione</th><th>Valore</th></tr>
</thead>
<tbody>
  <tr><td><code>DNSViewId</code></td><td><code>$.enrichments[0].data.dns_view_id</code></td></tr>
  <tr><td><code>AccessTokenId</code></td><td><code>$.enrichments[0].data.token_id</code></td></tr>
  <tr><td><code>AccessSourceCidr</code></td><td><code>$.enrichments[0].data.access_source_cidr</code></td></tr>
  <tr><td><code>GlobalResolverId</code></td><td><code>$.enrichments[0].value</code></td></tr>
</tbody>
</table>


1. Scegli ** Avanti**, quindi ** Crea filtro metrico. **

**Passaggio 2: crea l'allarme**

1. Nel pannello di navigazione, scegli **Alarms** (Allarmi), **All alarms** (Tutti gli allarmi).

1. Scegli **Crea allarme**.

1. Trova e seleziona la metrica che hai creato, quindi scegli ** Seleziona ** metrica.

1. Configura l'allarme come segue, quindi scegli ** Avanti: **
   + Per ** Statistica**, scegli ** Somma ** per contare tutte le query bloccate nella finestra.
   + Per **Period (Periodo)**, scegli **1 Hour (1 ora)**.
   + Per ** ** Whenever, scegli ** Greater/Equal ** e inserisci 10 come soglia.
   + In **Additional configuration (Configurazione aggiuntiva)**, **Datapoints to alarm (Punti dati ad allarme)** lascia il valore di default 1.

1. Scegli o crea un argomento Amazon SNS per ricevere la notifica. Scegli **Avanti**.

1. Inserisci un nome e una descrizione per l’allarme, quindi scegli **Next (Successivo)**.

1. Rivedi la configurazione e scegli ** Crea allarme**.