View a markdown version of this page

Route 53 Global Resolver データでの Amazon CloudWatch Contributor Insights の使用 - Amazon Route 53

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Route 53 Global Resolver データでの Amazon CloudWatch Contributor Insights の使用

Amazon CloudWatch Contributor Insights はログデータを分析し、コントリビューターデータを表示する時系列を作成します。トップ N コントリビューター、一意のコントリビューターの合計数、およびそれらの使用状況に関するメトリクスを確認できます。この情報は、システムにとって最も影響の大きい要因を見つけるのに役立ちます。Route 53 Global Resolver DNS クエリログを使用すると、Contributor Insights を使用して、DNS トラフィックに対する上位のクエリソース、最もブロックされたドメイン、最もノイズの多いアクセストークン、およびその他の影響の大きい寄与要因を特定できます。詳細については、「Contributor Insights を使用した高カーディナリティデータの分析」を参照してください。

  1. 開始する前に、グローバルリゾルバーの DNS クエリログ記録を設定して、クエリログを Amazon CloudWatch Logs に配信します。詳細については、「Route 53 Global Resolver で DNS モニタリングとログ記録を設定する」を参照してください。

  2. コンソールで、Route 53、Route 53 Global Resolver、Global Resolver に移動します。必要なグローバルリゾルバーを選択し、分析タブを選択します。

    注記

    分析タブから Contributor Insights と Logs Insights の両方にアクセスできます。個々のルールグループを選択して分析を表示することもできます。

  3. Contributor Insights を選択し、ルールを作成します。詳細については、「Contributor Insights ルールを作成する」を参照してください。

  4. Route 53 Global Resolver クエリログを含むロググループを選択します。

  5. [Rule type] (ルールタイプ) で、[Sample rule] (サンプルルール) を選択します。次に、サンプルルールの選択を選択し、Route 53 グローバルリゾルバーログのサンプルルールのいずれかを選択します。

    注記

    グローバルリゾルバー ID をルール名に含めて、ルールが適用されるグローバルリゾルバーを特定できるようにします。

  6. サンプルルールのいずれかを選択すると、CloudWatch ルールページのすべての必須フィールドが入力されます。

  7. 結果のメトリクスを表示するには、CloudWatch コンソールを開き、メトリクス、すべてのメトリクスを選択し、DNS Firewall メトリクスを含む Route 53 Resolver 名前空間を探します。