Resolver クエリログに表示される値 - Amazon Route 53

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Resolver クエリログに表示される値

各ログファイルには、Amazon Route 53 が対応するエッジロケーションの DNS リゾルバーから受信した DNS クエリごとに 1 つのログエントリが含まれています。各ログエントリには、以下の値が記述されています。

バージョン

クエリログ形式のバージョン番号。現在のバージョンは 1.1 です。

バージョンの値には、major_version.minor_version の形式でメジャーおよびマイナーのバージョンが含まれています。例えば、version の値が 1.7 の場合には、1 がメジャーバージョンを示し、7 がマイナーバージョンを示します。

ログ構造に後方互換性のない変更が加えられた場合、Route 53 により、メジャーバージョンが増分されます。これには、既に存在する JSON フィールドの削除や、フィールドの内容の表示方法 (日付形式など) の変更が含まれます。

変更によってログファイルに新しいフィールドが追加されると、Route 53 はマイナーバージョンを増分します。これは、Word 内の既存の DNS クエリの一部またはすべてで新しい情報が利用可能な場合に発生する可能性がありますVPC。

account_id

VPC を作成した AWS アカウントの ID。

region

VPC を作成した AWS リージョン。

vpc_id

クエリの発信元の VPC の ID。

query_timestamp

クエリが送信された日時。ISO 8601 形式および協定世界時 (UTC)。例えば、2017-03-16T19:20:177Z

ISO 8601 形式の詳細については、Wikipedia の記事ISO 8601」を参照してください。UTC の詳細については、Wikipedia の記事「協定世界時」を参照してください。

query_name

クエリで指定されたドメイン名 (example.com) またはサブドメイン名 (www.example.com)。

query_type

リクエストで指定された DNS レコードタイプ、または ANY。Route 53 でサポートされるタイプについては、「サポートされている DNS レコードタイプ」を参照してください。

query_class

クエリのクラス。

rcode

Resolver が DNS クエリに応答して返した DNS レスポンスコード。応答コードは、クエリが有効であったかどうかを示します。最も一般的な応答コードは、クエリが有効であったことを意味する NOERROR です。レスポンスが有効でない場合、Resolver はその理由を示す応答コードを返します。可能なレスポンスコードのリストについては、DNS ウェブサイトの「Word RCODEs」を参照してください。 IANA

answer_type

Resolver がクエリに応答して返す値の DNS レコードタイプ (A、MX、CNAME など)。Route 53 でサポートされるタイプについては、「サポートされている DNS レコードタイプ」を参照してください。

rdata

クエリに応答して Resolver が返した値。例えば、A レコードの場合、これは IPv4 形式の IP アドレスです。CNAME レコードの場合、これは CNAME レコードのドメイン名です。

answer_class

クエリに対する Resolver からの応答クラス。

srcaddr

クエリの発信元であるインスタンスの IP アドレス。

srcport

クエリの発信元であるインスタンスのポート。

transport

DNS クエリの送信に使用されるプロトコル。

srcids

IDs クエリが発信または渡resolver_network_interfaceされた instanceresolver_endpoint、および のDNS。

インスタンス

クエリの発進元であるインスタンスの ID。

resolver_endpoint

Word クエリをオンプレミスの DNS DNSサーバーに渡すリゾルバーエンドポイントの ID。

firewall_rule_group_id

クエリ内のドメイン名に一致した DNS Firewall ルールグループの ID。これは、DNS Firewall が、アクションがアラートまたはブロックに設定されているルールの一致を検出した場合にのみ入力されます。

ファイアウォールルールグループの詳細については、「DNS Firewall ルールグループとルール」を参照してください。

firewall_rule_action

クエリ内のドメイン名に一致したルールが指定しているアクション。これは、DNS Firewall が、アクションがアラートまたはブロックに設定されているルールの一致を検出した場合にのみ入力されます。

firewall_domain_list_id

クエリ内のドメイン名に一致したルールによって使用されるドメインリスト。これは、DNS Firewall が、アクションがアラートまたはブロックに設定されているルールの一致を検出した場合にのみ入力されます。

additional_properties

ログ配信イベントの追加情報。is_delayed: ログの配信に遅延がある場合。