View a markdown version of this page

将亚马逊 CloudWatch 贡献者见解与 Route 53 全球解析器数据结合使用 - Amazon Route 53

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

将亚马逊 CloudWatch 贡献者见解与 Route 53 全球解析器数据结合使用

亚马逊 CloudWatch 贡献者见解分析日志数据以创建显示贡献者数据的时间序列。您可以查看有关前 N 个贡献者、独特贡献者总数及其使用情况的指标。此信息可帮助您找到对系统影响最大的贡献者。借助 Route 53 Global Resolver DNS 查询日志,您可以使用 “贡献者见解” 来确定您的主要查询来源、封锁次数最多的域名、最噪音的访问令牌以及 DNS 流量的其他高影响力贡献者。有关更多信息,请参阅使用投稿人见解分析高基数数据。

  1. 在开始之前,为您的全球解析器配置 DNS 查询日志,以将查询日志传送到 Amazon L CloudWatch ogs。有关更多信息,请参阅 使用 Route 53 全球解析器配置 DNS 监控和日志。

  2. 在控制台中,导航到 Route 53 、Rou te 53 全球解析器,然后导航到全局解析器。选择所需的全球解析器,然后选择 “分析” 选项卡。

    注意

    您可以从 “分析” 选项卡访问贡献者见解和日志见解。您也可以选择单个规则组来查看其分析。

  3. 选择投稿人见解,然后选择创建规则。有关更多信息,请参阅创建投稿人见解规则。

  4. 选择包含 Route 53 全局解析器查询日志的一个或多个日志组。

  5. 对于 Rule type(规则类型),选择 Sample rule(示例规则)。然后选择 “选择示例规则”,并选择 Route 53 全球解析器日志示例规则之一。

    注意

    在规则名称中包括全局解析器 ID,这样您就可以确定该规则适用于哪个全局解析器。

  6. 选择其中一个示例规则将填充 CloudWatch 规则页面上的所有必填字段。

  7. 要查看生成的指标,请打开 CloudWatch 控制台,选择指标,然后选择所有指标 ,然后查找 Route 53 解析器命名空间,其中包含 DNS 防火墙指标。