本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 Route 53 全局解析器配置 DNS 监控和日志记录
在 Route 53 全局解析器中配置 DNS 监控,以捕获有关 DNS 查询、响应和安全操作的详细信息。本节介绍设置日志记录目标和配置监控工具的步骤。
设置可观测性区域
在配置 DNS 日志记录之前,您必须设置一个用于存储日志和指标的可观测区域。该区域决定了您的监控数据的处理和存储位置。
-
打开 Route 53 全球解析器控制台,网址为https://console.aws.amazon.com/route53globalresolver/
。 -
在导航窗格中,选择设置。
-
在可观测性区域部分中,选择设置区域。
-
选择要存储监控数据的 AWS 区域,然后选择设置区域。
设置可观察性区域后,您可以在该区域配置日志传输目标。