解析程式查詢日誌記錄 - Amazon Route 53

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

解析程式查詢日誌記錄

您可以記錄下列 DNS 查詢：

  • 源於您指定的 Amazon Virtual Private Cloud VPC 的查詢，以及對這些 DNS 查詢的回應。

  • 來自使用傳入 Resolver 端點的內部部署資源的查詢。

  • 使用傳出 Resolver 端點進行遞迴 DNS 解析的查詢。

  • 使用 Route 53 Resolver DNS 防火牆規則來封鎖、允許或監控網域清單的查詢。

Resolver 查詢日誌包含下列值：

  • 建 AWS 立 VPC 所在的區域

  • 查詢源自其中的 VPC 的 ID

  • 查詢源自其中的執行個體的 IP 地址

  • 查詢源自其中的資源的執行個體 ID

  • 第一次進行查詢的日期和時間

  • 要求的 DNS 名稱 (例如 prod.example.com)

  • DNS 記錄類型 (例如 A 或 AAAA)

  • DNS 回答代碼，例如 NoError 或 ServFail

  • DNS 回答資料，例如，在對 DNS 查詢做出的回答中傳回的 IP 地址

  • 對 DNS 防火牆規則動作的回應

如需所有記錄值的詳細清單和範例，請參閱 出現在 Resolver 查詢日誌中的值。

注意

與 DNS 解析器的標準一樣，解析器會在解析器 time-to-live （TTL）確定的時間長度內緩存 DNS 查詢。Route 53 Resolver 會快取源自 VPC 的查詢，並儘可能從快取回應以加速回應。解析程式查詢日誌記錄只會記錄唯一的查詢，而不會記錄解析程式能夠從快取回應的查詢。

例如，假設其中一個 VPC 中的 EC2 執行個體正在記錄查詢的查詢，則會提交 account.example.com 的要求。解析程式會快取該查詢的回應，並記錄查詢。如果相同執行個體的彈性網路介面在 Resolver 快取的 TTL 內對 account.example.com 進行查詢，解析程式會回應來自快取的查詢。未記錄第二個查詢。

您可以將記錄檔傳送至下列其中一個 AWS 資源：

  • Amazon CloudWatch 日誌（CloudWatch 日誌）日誌群組

  • Amazon S3 (S3) 儲存貯體

  • Firehose 交付串流

如需詳細資訊，請參閱 AWS 您可以將解析器查詢日誌發送到的資源。

主題