View a markdown version of this page

Route 53 Global Resolver 데이터와 함께 Amazon CloudWatch Contributor Insights 사용 - Amazon Route 53

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Route 53 Global Resolver 데이터와 함께 Amazon CloudWatch Contributor Insights 사용

Amazon CloudWatch Contributor Insights는 로그 데이터를 분석하여 기여자 데이터를 표시하는 시계열을 생성합니다. 상위 N개의 기고자, 총 고유 기고자 수 및 사용량에 대한 지표를 볼 수 있습니다. 이 정보는 시스템에 가장 큰 영향을 미치는 기여자를 찾는 데 도움이 됩니다. Route 53 Global Resolver DNS 쿼리 로그를 사용하면 Contributor Insights를 사용하여 상위 쿼리 소스, 가장 차단된 도메인, 가장 노이즈가 많은 액세스 토큰 및 DNS 트래픽에 영향을 미치는 기타 기여자를 식별할 수 있습니다. 자세한 내용은 Contributor Insights를 사용하여 높은 카디널리티 데이터 분석을 참조하세요.

  1. 시작하기 전에 Amazon CloudWatch Logs에 쿼리 로그를 전달하도록 글로벌 해석기에 대한 DNS 쿼리 로깅을 구성합니다. 자세한 내용은 Route 53 Global Resolver를 사용하여 DNS 모니터링 및 로깅 구성 섹션을 참조하세요.

  2. 콘솔에서 Route 53, Route 53 Global Resolver, Global Resolver로 이동합니다. 원하는 글로벌 해석기를 선택한 다음 분석 탭을 선택합니다.

    참고

    분석 탭에서 Contributor Insights와 Logs Insights에 모두 액세스할 수 있습니다. 개별 규칙 그룹을 선택하여 분석을 볼 수도 있습니다.

  3. Contributor Insights를 선택한 다음 규칙 생성을 선택합니다. 자세한 내용은 Contributor Insights 규칙 생성을 참조하세요.

  4. Route 53 Global Resolver 쿼리 로그가 포함된 로그 그룹 또는 로그 그룹을 선택합니다.

  5. Rule type(규칙 유형)에서 Sample rule(샘플 규칙)을 선택합니다. 그런 다음 샘플 규칙 선택을 선택하고 Route 53 Global Resolver Logs 샘플 규칙 중 하나를 선택합니다.

    참고

    규칙이 적용되는 글로벌 해석기를 식별할 수 있도록 규칙 이름에 글로벌 해석기 ID를 포함합니다.

  6. 샘플 규칙 중 하나를 선택하면 CloudWatch 규칙 페이지의 모든 필수 필드가 채워집니다.

  7. 결과 지표를 보려면 CloudWatch 콘솔을 열고 지표를 선택한 다음 모든 지표를 선택하고 DNS 방화벽 지표가 포함된 Route 53 Resolver 네임스페이스를 찾습니다.