本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
使用 Amazon 监控托管区域 CloudWatch
您可以使用 Amazon 收集原始数据并将其处理 CloudWatch 为可读的近乎实时的指标，从而监控您的公共托管区域。在 Route 53 收到指标所依据的DNS查询后不久即可使用指标。 CloudWatch Route 53 托管区域的指标数据的粒度为一分钟。
有关更多信息，请参阅以下文档
有关如何在 Amazon CloudWatch 控制台中查看指标以及如何使用 AWS Command Line Interface (AWS CLI) 检索指标的概述和信息，请参阅 查看公有托管区域的 DNS 查询指标
有关指标保留期限的信息，请参阅 Amazon CloudWatch API 参考GetMetricStatistics中的。
有关的更多信息 CloudWatch，请参阅 Amazon 是什么 CloudWatch？ 在《亚马逊 CloudWatch 用户指南》中。
有关 CloudWatch 指标的更多信息，请参阅亚马逊 CloudWatch 用户指南中的使用亚马逊 CloudWatch 指标。
CloudWatch Route 53 公共托管区域的指标
AWS/Route53 命名空间包含 Route 53 托管区的以下指标：
- DNSQueries
-
对于托管区域，Route 53 在指定时间段内响应的DNS查询数量。
有效统计数据：总和， SampleCount
单位：计数
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。
- DNSSECInternalFailure
-
如果托管区域中的任何对象处于 INTERNAL _ FAILURE 状态，则值为 1。否则，值为 0。
有效统计数据：Sum
单位：计数
卷：每个托管区每 4 小时 1 个
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。
- DNSSECKeySigningKeysNeedingAction
-
NEEDED状态为 ACTION _ 的密钥签名密钥 (KSKs) 的数量（由于KMS失败）。
有效统计数据：总和， SampleCount
单位：计数
卷：每个托管区每 4 小时 1 个
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。
- DNSSECKeySigningKeyMaxNeedingActionAge
-
自密钥签名密钥 (KSK) 设置为 ACTION _ NEEDED 状态以来所经过的时间。
有效统计数据：Maximum
单位：秒
卷：每个托管区每 4 小时 1 个
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。
- DNSSECKeySigningKeyAge
-
自密钥签名密钥 (KSK) 创建以来所经过的时间（不是自激活以来所经过的时间）。
有效统计数据：Maximum
单位：秒
卷：每个托管区每 4 小时 1 个
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。
CloudWatch Route 53 公共托管区域指标的维度
托管区域的 Route 53 指标使用 AWS/Route53 命名空间并提供了 HostedZoneId 的指标。要获取DNS查询次数，您必须在HostedZoneId维度中指定托管区域的 ID。
