本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
将亚马逊 CloudWatch 贡献者见解与 Route 53 全球解析器数据结合使用
亚马逊 CloudWatch 贡献者见解分析日志数据以创建显示贡献者数据的时间序列。您可以查看有关前 N 个贡献者、独特贡献者总数及其使用情况的指标。此信息可帮助您找到对系统影响最大的贡献者。借助 Route 53 Global Resolver DNS 查询日志,您可以使用 “贡献者见解” 来确定您的主要查询来源、封锁次数最多的域名、最噪音的访问令牌以及 DNS 流量的其他高影响力贡献者。有关更多信息,请参阅使用投稿人见解分析高基数数据。
-
在开始之前,为您的全球解析器配置 DNS 查询日志,以将查询日志传送到 Amazon L CloudWatch ogs。有关更多信息,请参阅 使用 Route 53 全球解析器配置 DNS 监控和日志。
-
在控制台中,导航到 Route 53 、Rou te 53 全球解析器,然后导航到全局解析器。选择所需的全球解析器,然后选择 “分析” 选项卡。
注意
您可以从 “分析” 选项卡访问贡献者见解和日志见解。您也可以选择单个规则组来查看其分析。
-
选择投稿人见解,然后选择创建规则。有关更多信息,请参阅创建投稿人见解规则。
-
选择包含 Route 53 全局解析器查询日志的一个或多个日志组。
-
对于 Rule type(规则类型),选择 Sample rule(示例规则)。然后选择 “选择示例规则”,并选择 Route 53 全球解析器日志示例规则之一。
注意
在规则名称中包括全局解析器 ID,这样您就可以确定该规则适用于哪个全局解析器。
-
选择其中一个示例规则将填充 CloudWatch 规则页面上的所有必填字段。
-
要查看生成的指标,请打开 CloudWatch 控制台,选择指标,然后选择所有指标 ,然后查找 Route 53 解析器命名空间,其中包含 DNS 防火墙指标。