管理 Resolver 查询日志记录配置

要配置 Resolver 查询日志记录

1. 登录 AWS Management Console 并打开 Route 53 控制台，网址为https://console.aws.amazon.com/route53/。

2. 展开 Route 53 控制台菜单。在控制台的左上角，选择三个水平条 ( ) 图标。

3. 在 Resolver 菜单中，选择 Query logging（查询日志记录）。

4. 在区域选择器中，选择要在其中创建查询日志配置的 AWS 区域。该区域必须与您创建要记录DNS查询的区域相同。VPCs如果您有VPCs多个区域，则必须为每个区域创建至少一个查询日志配置。

5. 选择 Configure query logging（配置查询日志记录）。

6. 指定以下值：

   查询日志记录配置名称

   为查询日志记录配置输入名称。名称会显示在控制台的查询日志配置列表中。输入名称将有助于以后查找此配置。

   查询日志的目标保存位置

   选择您希望 Resolver 向其发送查询日志的 AWS 资源类型。有关如何在选项（CloudWatch 日志组、S3 存储桶和 Firehose 传输流）中进行选择的信息，请参阅。AWS 您可以将 Resolver 查询日志发送到的资源

   选择资源类型后，您可以创建该类型的另一个资源，也可以选择由当前 AWS 账户创建的现有资源。

   注意

   您只能选择在步骤 4 中选择的 AWS 区域（创建查询日志配置的区域）中创建的资源。如果您选择创建新资源，则该资源将在同一区域创建。

   VPCs记录以下各项的查询

   此查询日志配置将记录源自您选择的VPCs的DNS查询。选中您希望 Resolver 记录查询的当前区域VPC中每个区域的复选框，然后选择 Choose。

   注意

   VPC只能为特定目标类型启用一次日志传输。无法将日志传送到相同类型的多个目的地，例如，无法将VPC日志传送到 2 个 Amazon S3 目的地。

7. 选择 Configure query logging（配置查询日志记录）。