本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon Route 53 中的日志记录和监控
Amazon Route 53 提供了 DNS 查询日志记录以及使用运行状况检查监控您的资源的功能。此外,Route 53 还与其它 AWS 服务集成以提供额外的日志记录和监控:
- 记录 DNS 查询
您可以配置 Route 53 以记录有关 Route 53 收到的查询的信息,例如请求的域或子域、请求的日期和时间以及 DNS 记录类型(如 A 或 AAAA)。
有关更多信息,请参阅 公共DNS查询日志。
- 使用 AWS CloudTrail 记录控制台和编程操作
CloudTrail 提供了用户、角色或 AWS 服务所执行 Route 53 操作的记录。通过使用 CloudTrail 收集的信息,您可以跟踪发出的请求、请求源自的 IP 地址、发出请求的人员、发出请求的时间以及其它详细信息。有关更多信息,请参阅 使用记录 Amazon Route 53 的API通话 AWS CloudTrail。
- 监控域注册
Route 53 控制面板提供了有关您的域注册的状态的详细信息,如域转移的状态和接近到期日期的域。
有关更多信息,请参阅 监控域注册。
- 使用 Route 53 运行状况检查和 Amazon CloudWatch 监控您的资源
您可以通过创建 Route 53 运行状况检查来监控您的资源,这些检查使用 CloudWatch 收集原始数据并将其处理为近乎实时的可读指标。
有关更多信息,请参阅 使用 Amazon Route 53 运行状况检查和亚马逊监控您的资源 CloudWatch。
- 使用 Amazon CloudWatch 监控 Route 53 Resolver 终端节点
您可以使用 CloudWatch 监控由 Resolver 终端节点转发的 DNS 查询的数量。
有关更多信息,请参阅 使用亚马逊监控 Route 53 解析器终端节点 CloudWatch。
- 使用 AWS Trusted Advisor
Trusted Advisor 凝聚了从为 AWS 客户提供服务中总结的最佳实践。Trusted Advisor 可检查您的 AWS 环境,然后在有可能节省开支、提高系统可用性和性能或弥补安全漏洞时为您提供建议。所有 AWS 客户均有权访问五个 Trusted Advisor 检查。使用“商业”和“企业”支持计划的客户可以查看所有 Trusted Advisor 检查。
有关更多信息,请参阅 Trusted Advisor。