本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Amazon CloudWatch 監控託管區域
<a name="monitoring-hosted-zones-with-cloudwatch"></a>

您可以使用 Amazon CloudWatch 監控公有託管區域、收集原始資料並將其處理為可讀且近乎即時的指標。Route 53 收到指標所依據的 DNS 查詢之後，即可立即使用指標。Route 53 託管區域的 CloudWatch 指標資料具有一分鐘的精細度。

如需詳細資訊，請參閱下列文件
+ 如需如何在 Amazon CloudWatch 主控台中檢視指標以及如何使用 AWS Command Line Interface (AWS CLI) 擷取指標的概觀和資訊，請參閱 [檢視公有託管區域的 DNS 查詢指標](hosted-zone-public-viewing-query-metrics.md)。
+ 如需指標保留期間的相關資訊，請參閱 *Amazon CloudWatch API 參考*中的 [GetMetricStatistics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)。
+ 如需 CloudWatch 的詳細資訊，請參閱 *Amazon CloudWatch 使用者指南*中的[什麼是 Amazon CloudWatch？](https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/WhatIsCloudWatch.html)。
+ 如需 CloudWatch 指標和警示的詳細資訊，請參閱 *Amazon CloudWatch 使用者指南*中的 [Amazon CloudWatch 指標](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html)。

**Topics**
+ [Route 53 公有託管區域的 CloudWatch 指標](#cloudwatch-metrics-route-53-hosted-zones)
+ [Route 53 公有託管區域指標的 CloudWatch 維度](#cloudwatch-dimensions-route-53-hosted-zones)

## Route 53 公有託管區域的 CloudWatch 指標
<a name="cloudwatch-metrics-route-53-hosted-zones"></a>

`AWS/Route53` 命名空間包含下列 Route 53 託管區域的指標：

**DNSQueries**  
針對託管區域，在指定期間內 Route 53 回應的 DNS 查詢數量。  
有效的統計資訊：總和、樣本計數  
單位：Count  
區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

**DNSSECInternalFailure**  
如果託管區域中的任何物件為 INTERNAL\_FAILURE 狀態，則值為 1。否則，值為 0。  
有效的統計資訊：總和  
單位：Count  
容量：每 4 個小時每個託管區域 1 個  
區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

**DNSSECKeySigningKeysNeedingAction**  
具有 ACTION\_NEEDED 狀態 (因為 KMS 失敗) 的金鑰簽署金鑰 (KSK) 數目。  
有效的統計資訊：總和、樣本計數  
單位：Count  
容量：每 4 個小時每個託管區域 1 個  
區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

**DNSSECKeySigningKeyMaxNeedingActionAge**  
自金鑰簽署金鑰 (KSK) 設定為 ACTION\_NEEDED 狀態以來經過的時間。  
有效的統計資訊：上限  
單位：秒  
容量：每 4 個小時每個託管區域 1 個  
區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

**DNSSECKeySigningKeyAge**  
建立金鑰簽署金鑰 (KSK) 後經過的時間 (並非自其啟動以來的時間)。  
有效的統計資訊：上限  
單位：秒  
容量：每 4 個小時每個託管區域 1 個  
區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

## Route 53 公有託管區域指標的 CloudWatch 維度
<a name="cloudwatch-dimensions-route-53-hosted-zones"></a>

託管區域的 Route 53 指標使用 `AWS/Route53` 命名空間，並提供 `HostedZoneId` 的指標。若要取得 DNS 查詢的數量，您必須在 `HostedZoneId` 維度中指定託管區域的 ID。