Memantau grup aturan DNS Firewall Resolver dengan Amazon CloudWatch - Amazon Route 53
Metrik dan dimensi untuk Firewall DNS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memantau grup aturan DNS Firewall Resolver dengan Amazon CloudWatch

Anda dapat menggunakan Amazon CloudWatch untuk memantau jumlah kueri DNS yang difilter oleh grup aturan Resolver DNS Firewall. Amazon CloudWatch mengumpulkan dan memproses data mentah menjadi metrik yang dapat dibaca, mendekati waktu nyata. Statistik ini dicatat dalam jangka waktu dua minggu, sehingga Anda dapat mengakses informasi historis dan mendapatkan perspektif yang lebih baik tentang performa sumber daya Anda. Secara default, data metrik untuk grup aturan DNS Firewall dikirim secara otomatis CloudWatch pada interval lima menit.

Untuk informasi selengkapnya tentang Firewall DNS, lihat Menggunakan DNS Firewall untuk menyaring lalu lintas DNS keluar. Untuk informasi selengkapnya CloudWatch, lihat Apa itu Amazon CloudWatch? di Panduan CloudWatch Pengguna Amazon.

Metrik dan dimensi untuk Resolver DNS Firewall

Saat Anda mengaitkan grup aturan Resolver DNS Firewall dengan VPC untuk memfilter kueri DNS, DNS Firewall mulai mengirim metrik dan dimensi setiap 5 menit sekali ke kueri yang difilter. CloudWatch Untuk informasi tentang metrik dan dimensi Firewall DNS, lihat CloudWatch metrik untuk Resolver DNS Firewall.

Anda dapat menggunakan prosedur berikut untuk melihat metrik di CloudWatch konsol atau melihatnya menggunakan AWS Command Line Interface (AWS CLI).

Untuk melihat metrik DNS Firewall menggunakan konsol CloudWatch

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di bilah navigasi, pilih Wilayah yang ingin Anda lihat.

  3. Pada panel navigasi, silakan pilih Metrik.

  4. Pada tab Semua metrik, pilih Route 53 VPC Resolver.

  5. Pilih metrik yang menarik bagi Anda.

Untuk melihat metrik menggunakan AWS CLI

  • Pada prompt perintah, gunakan perintah berikut:

    aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"

CloudWatch metrik untuk Resolver DNS Firewall

AWS/Route53ResolverNamespace menyertakan metrik untuk grup aturan Resolver DNS Firewall.

Metrik untuk grup aturan Resolver DNS Firewall

FirewallRuleGroupQueryVolume

Jumlah kueri Firewall DNS yang cocok dengan grup aturan firewall (ditentukan oleh FirewallRuleGroupId).

Dimensi: FirewallRuleGroupId

Statistik yang valid: Jumlah

Unit: Hitungan

Metrik untuk VPCs

VpcFirewallQueryVolume

Jumlah kueri Firewall DNS dari VPC (ditentukan oleh VpcId).

Dimensi: VpcId

Statistik yang valid: Jumlah

Unit: Hitungan

Metrik untuk grup aturan firewall dan pengaitan VPC

FirewallRuleGroupVpcQueryVolume

Jumlah kueri Firewall DNS dari VPC (ditentukan oleh VpcId) yang cocok dengan grup aturan firewall (ditentukan oleh FirewallRuleGroupId).

Dimensi: FirewallRuleGroupId, VpcId

Statistik yang valid: Jumlah

Unit: Hitungan

Metrik untuk daftar domain di grup aturan firewall

FirewallRuleQueryVolume

Jumlah kueri firewall DNS yang cocok dengan daftar domain firewall (ditentukan oleh FirewallDomainListId) dalam grup aturan firewall (ditentukan oleh FirewallRuleGroupId).

Dimensi: FirewallRuleGroupId, FirewallDomainListId

Statistik yang valid: Jumlah

Unit: Hitungan