使用 Route 53 全局解析器配置 DNS 监控和日志记录 - Amazon Route 53

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 Route 53 全局解析器配置 DNS 监控和日志记录

在 Route 53 全局解析器中配置 DNS 监控,以捕获有关 DNS 查询、响应和安全操作的详细信息。本节介绍设置日志记录目标和配置监控工具的步骤。

设置可观测性区域

在配置 DNS 日志记录之前,您必须设置一个用于存储日志和指标的可观测区域。该区域决定了您的监控数据的处理和存储位置。

  1. 打开 Route 53 全球解析器控制台,网址为https://console.aws.amazon.com/route53globalresolver/

  2. 在导航窗格中,选择设置

  3. 可观测性区域部分中,选择设置区域

  4. 选择要存储监控数据的 AWS 区域,然后选择设置区域

设置可观察性区域后,您可以在该区域配置日志传输目标。