View a markdown version of this page

搭配 Route 53 全域解析程式資料使用 Amazon CloudWatch Contributor Insights - Amazon Route 53

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

搭配 Route 53 全域解析程式資料使用 Amazon CloudWatch Contributor Insights

Amazon CloudWatch Contributor Insights 會分析日誌資料,以建立顯示貢獻者資料的時間序列。您可以查看與前 N 個參與者有關的指標、唯一參與者的總數及其用量。此資訊可協助您找到對系統影響最高的貢獻者。使用 Route 53 Global Resolver DNS 查詢日誌,您可以使用 Contributor Insights 來識別您的熱門查詢來源、封鎖最多的網域、最嘈雜的存取字符,以及 DNS 流量的其他高影響因素。如需詳細資訊,請參閱使用 Contributor Insights 分析高基數資料。

  1. 開始之前,請為全域解析程式設定 DNS 查詢記錄,以將查詢日誌傳送至 Amazon CloudWatch Logs。如需詳細資訊,請參閱使用 Route 53 Global Resolver 設定 DNS 監控和記錄。

  2. 在 主控台中,導覽至 Route 53、Route 53 全域解析程式,然後導覽至全域解析程式。選取您想要的全域解析程式,然後選擇分析索引標籤。

    注意

    您可以從分析索引標籤存取 Contributor Insights 和 Logs Insights。您也可以選取個別規則群組以檢視其分析。

  3. 選擇 Contributor Insights,然後選擇建立規則。如需詳細資訊,請參閱建立 Contributor Insights 規則。

  4. 選擇包含 Route 53 Global Resolver 查詢日誌的日誌群組或日誌群組。

  5. 在 Rule type (規則類型) 中,選擇 Sample rule (範例規則)。然後選擇選取範例規則,然後選擇其中一個 Route 53 全域解析程式日誌範例規則。

    注意

    在規則名稱中包含全域解析程式 ID,以便您可以識別套用規則的全域解析程式。

  6. 選取其中一個範例規則會在 CloudWatch 規則頁面上填入所有必要欄位。

  7. 若要檢視產生的指標,請開啟 CloudWatch 主控台,選擇指標,然後選擇所有指標,然後尋找包含 DNS 防火牆指標的 Route 53 Resolver 命名空間。