翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Resolver クエリログに表示される値
各ログファイルには、Amazon Route 53 が対応するエッジロケーションの DNS リゾルバーから受信した DNS クエリごとに 1 つのログエントリが含まれています。各ログエントリには、以下の値が記述されています。
- バージョン
-
クエリログ形式のバージョン番号。現在のバージョンは
1.1
です。バージョンの値には、
major_version.minor_version
の形式でメジャーおよびマイナーのバージョンが含まれています。例えば、version
の値が1.7
の場合には、1
がメジャーバージョンを示し、7
がマイナーバージョンを示します。ログ構造に後方互換性のない変更が加えられた場合、Route 53 により、メジャーバージョンが増分されます。これには、既に存在する JSON フィールドの削除や、フィールドの内容の表示方法 (日付形式など) の変更が含まれます。
変更によってログファイルに新しいフィールドが追加されると、Route 53 はマイナーバージョンを増分します。これは、Word 内の既存の DNS クエリの一部またはすべてで新しい情報が利用可能な場合に発生する可能性がありますVPC。
- account_id
-
VPC を作成した AWS アカウントの ID。
- region
-
VPC を作成した AWS リージョン。
- vpc_id
-
クエリの発信元の VPC の ID。
- query_timestamp
-
クエリが送信された日時。ISO 8601 形式および協定世界時 (UTC)。例えば、
2017-03-16T19:20:177Z
。ISO 8601 形式の詳細については、Wikipedia の記事ISO 8601
」を参照してください。UTC の詳細については、Wikipedia の記事「協定世界時 」を参照してください。 - query_name
-
クエリで指定されたドメイン名 (example.com) またはサブドメイン名 (www.example.com)。
- query_type
-
リクエストで指定された DNS レコードタイプ、または
ANY
。Route 53 でサポートされるタイプについては、「サポートされている DNS レコードタイプ」を参照してください。 - query_class
-
クエリのクラス。
- rcode
-
Resolver が DNS クエリに応答して返した DNS レスポンスコード。応答コードは、クエリが有効であったかどうかを示します。最も一般的な応答コードは、クエリが有効であったことを意味する
NOERROR
です。レスポンスが有効でない場合、Resolver はその理由を示す応答コードを返します。可能なレスポンスコードのリストについては、DNS ウェブサイトの「Word RCODEs」を参照してください。 IANA - answer_type
-
Resolver がクエリに応答して返す値の DNS レコードタイプ (A、MX、CNAME など)。Route 53 でサポートされるタイプについては、「サポートされている DNS レコードタイプ」を参照してください。
- rdata
-
クエリに応答して Resolver が返した値。例えば、A レコードの場合、これは IPv4 形式の IP アドレスです。CNAME レコードの場合、これは CNAME レコードのドメイン名です。
- answer_class
-
クエリに対する Resolver からの応答クラス。
- srcaddr
-
クエリの発信元であるインスタンスの IP アドレス。
- srcport
-
クエリの発信元であるインスタンスのポート。
- transport
-
DNS クエリの送信に使用されるプロトコル。
- srcids
-
IDs クエリが発信または渡
resolver_network_interface
されたinstance
、resolver_endpoint
、および のDNS。 - インスタンス
-
クエリの発進元であるインスタンスの ID。
- resolver_endpoint
-
Word クエリをオンプレミスの DNS DNSサーバーに渡すリゾルバーエンドポイントの ID。
- firewall_rule_group_id
-
クエリ内のドメイン名に一致した DNS Firewall ルールグループの ID。これは、DNS Firewall が、アクションがアラートまたはブロックに設定されているルールの一致を検出した場合にのみ入力されます。
ファイアウォールルールグループの詳細については、「DNS Firewall ルールグループとルール」を参照してください。
- firewall_rule_action
-
クエリ内のドメイン名に一致したルールが指定しているアクション。これは、DNS Firewall が、アクションがアラートまたはブロックに設定されているルールの一致を検出した場合にのみ入力されます。
- firewall_domain_list_id
-
クエリ内のドメイン名に一致したルールによって使用されるドメインリスト。これは、DNS Firewall が、アクションがアラートまたはブロックに設定されているルールの一致を検出した場合にのみ入力されます。
- additional_properties
-
ログ配信イベントの追加情報。is_delayed: ログの配信に遅延がある場合。