Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Detailreferenz zu den Ereignissen der Resolver DNS Firewall
Alle Ereignisse von AWS Diensten haben einen gemeinsamen Satz von Feldern, die Metadaten über das Ereignis enthalten. Zu diesen Feldern gehören der Quelldienst, die Uhrzeit, zu der das Ereignis generiert wurde, sowie das Konto und die Region, in denen das Ereignis stattgefunden hat. Definitionen dieser allgemeinen Felder finden Sie unter Referenz zur [ Event-Struktur ](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-events-structure.html) im *Amazon EventBridge Benutzerhandbuch*.
Darüber hinaus weist jedes Ereignis ein `detail`-Feld auf, das spezifische Daten für das betreffende Ereignis enthält. Die folgende Referenz definiert die Detailfelder für die verschiedenen DNS-Firewall-Ereignisse.
Bei EventBridge der Auswahl und Verwaltung von DNS-Firewall-Ereignissen sollten Sie Folgendes beachten:
+ Das `source` Feld für alle Ereignisse aus der DNS-Firewall ist auf gesetzt`aws.route53resolver`.
+ Das Feld `detail-type` gibt den Ereignistyp an.
Zum Beispiel `DNS Firewall Block` oder `DNS Firewall Alert`.
+ Das Feld `detail` enthält die Daten, die für das betreffende Ereignis spezifisch sind.
Informationen zum Erstellen von Ereignismustern, die es ermöglichen, Regeln an DNS-Firewallereignisse anzupassen, finden Sie [ im *Amazon EventBridge Benutzerhandbuch * unter ](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-event-patterns.html) Ereignismuster.
Weitere Informationen zu Ereignissen und deren EventBridge Verarbeitung finden Sie [ im *Amazon EventBridge Benutzerhandbuch * unter ](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-events.html)Amazon EventBridge Ereignisse.
**Topics**
+ [Einzelheiten zu den Ereignissen der DNS-Firewall-Warnung](#dns-firewall-alert)
+ [Details zum DNS-Firewall-Blockereignis](#dns-firewall-block)
## Einzelheiten zu den Ereignissen der DNS-Firewall-Warnung
Unten finden Sie die Detailfelder für die Details des Warnstatus-Ereignisses.
Die `detail-type` Felder `source` und sind enthalten, da sie spezifische Werte für Route 53-Ereignisse enthalten.
```
{...,
"detail-type": "DNS Firewall Alert",
"source": "aws.route53resolver",
...,
"detail": {
"account-id": "string",
"last-observed-at": "string",
"query-name": "string",
"query-type": "string",
"query-class": "string",
"transport": "string",
"firewall-rule-action": "string",
"firewall-rule-group-id": "string",
"firewall-domain-list-id": "string",
"firewall-protection": "string",
"resources": [{
"resource-type": "string",
"instance-details": {
"id": "string",
}
},
{
"resource-type": "string",
"resolver-endpoint-details": {
"id": "string"
}
}
]
```
`detail-type`
Identifiziert den Ereignistyp.
Für dieses Ereignis ist dieser Wert`DNS Firewall Alert`.
`source`
Identifiziert den Service, aus dem das Ereignis stammt. Für DNS-Firewall-Ereignisse ist dieser Wert`aws.route53resolver`.
`detail`
Ein JSON-Objekt, das Informationen zum Ereignis enthält. Der Service, der das Ereignis generiert, bestimmt den Inhalt dieses Feldes.
Für dieses Ereignis beinhalten diese Daten:
`account-id`
Die ID desjenigen AWS-Konto , der die VPC erstellt hat.
`last-observed-at`
Der Zeitstempel, zu dem die Alert/Block Abfrage in der VPC gestellt wurde.
`query-name`
Der Domainnamen (example.com) oder Subdomainname (www.example.com), der in der Abfrage angegeben wurde.
`query-type`
Entweder der DNS-Eintragstyp, der in der Anfrage angegeben wurde, oder ANY. Informationen zu den von Route 53 unterstützten Typen finden Sie unter [Unterstützte DNS-Datensatztypen](ResourceRecordTypes.md).
`query-class`
Die ID der Abfrage.
`transport`
Das Protokoll, das zum Senden der DNS-Abfrage verwendet wird.
`firewall-rule-action`
Die Aktion, die von der Regel angegeben wurde, die dem Domainnamen in der Abfrage entspricht. Entweder `ALERT` oder `BLOCK`.
`firewall-rule-group-id`
Die ID des DNS-Firewall-Regelgruppe, die dem Domainnamen in der Abfrage entspricht. Weitere Informationen zu den Firewallregelgruppen finden Sie unter DNS-Firewall[DNS-Firewall-Regelgruppen und -Regeln](resolver-dns-firewall-rule-groups.md).
`firewall-domain-list-id`
Die Domainliste, die von der Regel verwendet wurde, die dem Domainnamen in der Abfrage entspricht.
`firewall-protection`
Der erweiterte DNS-Firewall-Schutz: DGA, DICTIONARY\_DGA oder DNS\_TUNNELING. Weitere Informationen finden [Erweiterte Regeln für die DNS-Firewall](firewall-advanced.md) Sie unter DNS-Firewall.
`resourcese`
Enthält Ressourcentypen und zusätzliche Details zu ihnen.
`resource-type`
Gibt den Ressourcentyp an, z. B. den Resolver-Endpunkt oder eine VPC-Instanz.
`{{resource-type}}-detail`
Zusätzliche Details zur Ressource.
**Example DNS-Firewall-Warnereignis**
Das Folgende ist ein Beispiel für ein Alarmereignis.
```
{
"version": "1.0",
"id": "8e5622f9-d81c-4d81-612a-9319e7ee2506",
"detail-type": "DNS Firewall Alert",
"source": "aws.route53resolver",
"account": "123456789012",
"time": "2023-05-30T21:52:17Z",
"region": "us-west-2",
"resources": [],
"detail": {
"account-id": "123456789012",
"last-observed-at": "2023-05-30T20:15:15.900Z",
"query-name": "15.3.4.32.in-addr.arpa.",
"query-type": "A",
"query-class": "IN",
"transport": "UDP",
"firewall-rule-action": "ALERT",
"firewall-rule-group-id": "rslvr-frg-01234567890abcdef",
"firewall-domain-list-id": "rslvr-fdl-01234567890abcdef",
"firewall-protection": "DGA",
"resources": [{
"resource-type": "instance",
"instance-details": {
"id": "i-05746eb48123455e0",
}
},
{
"resource-type": "resolver-endpoint",
"resolver-endpoint-details": {
"id": "i-05746eb48123455e0"
}
}
],
"src-addr": "4.5.64.102",
"src-port": "56067",
"vpc-id": "vpc-7example"
}
}
```
## Details zum DNS-Firewall-Blockereignis
Unten finden Sie die Detailfelder für{{event name}}.
Die `detail-type` Felder `source` und sind enthalten, da sie spezifische Werte für Route 53-Ereignisse enthalten.
```
{...,
"detail-type": "DNS Firewall Block",
"source": "aws.route53resolver",
...,
"detail": {
"account-id": "string",
"last-observed-at": "string",
"query-name": "string",
"query-type": "string",
"query-class": "string",
"transport": "string",
"firewall-rule-action": "string",
"firewall-rule-group-id": "string",
"firewall-domain-list-id": "string",
"firewall-protection": "string",
"resources": [{
"resource-type": "string",
"instance-details": {
"id": "string",
}
},
{
"resource-type": "string",
"resolver-endpoint-details": {
"id": "string"
}
}
]
```
`detail-type`
Identifiziert den Ereignistyp.
Für dieses Ereignis ist dieser Wert`DNS Firewall Alert`.
`source`
Identifiziert den Service, aus dem das Ereignis stammt. Für DNS-Firewall-Ereignisse ist dieser Wert`aws.route53resolver`.
`detail`
Ein JSON-Objekt, das Informationen zum Ereignis enthält. Der Service, der das Ereignis generiert, bestimmt den Inhalt dieses Feldes.
Für dieses Ereignis beinhalten diese Daten:
`account-id`
Die ID desjenigen AWS-Konto , der die VPC erstellt hat.
`last-observed-at`
Der Zeitstempel, zu dem die Alert/Block Abfrage in der VPC gestellt wurde.
`query-name`
Der Domainnamen (example.com) oder Subdomainname (www.example.com), der in der Abfrage angegeben wurde.
`query-type`
Entweder der DNS-Eintragstyp, der in der Anfrage angegeben wurde, oder ANY. Informationen zu den von Route 53 unterstützten Typen finden Sie unter [Unterstützte DNS-Datensatztypen](ResourceRecordTypes.md).
`query-class`
Die ID der Abfrage.
`transport`
Das Protokoll, das zum Senden der DNS-Abfrage verwendet wird.
`firewall-rule-action`
Die Aktion, die von der Regel angegeben wurde, die dem Domainnamen in der Abfrage entspricht. Entweder `ALERT` oder `BLOCK`.
`firewall-rule-group-id`
Die ID des DNS-Firewall-Regelgruppe, die dem Domainnamen in der Abfrage entspricht. Weitere Informationen zu den Firewallregelgruppen finden Sie unter DNS-Firewall[DNS-Firewall-Regelgruppen und -Regeln](resolver-dns-firewall-rule-groups.md).
`firewall-domain-list-id`
Die Domainliste, die von der Regel verwendet wurde, die dem Domainnamen in der Abfrage entspricht.
`firewall-protection`
Der erweiterte DNS-Firewall-Schutz: DGA, DICTIONARY\_DGA oder DNS\_TUNNELING. Weitere Informationen finden [Erweiterte Regeln für die DNS-Firewall](firewall-advanced.md) Sie unter DNS-Firewall.
`resourcese`
Enthält Ressourcentypen und zusätzliche Details zu ihnen.
`resource-type`
Gibt den Ressourcentyp an, z. B. den Resolver-Endpunkt oder eine VPC-Instanz.
`{{resource-type}}-detail`
Zusätzliche Details zur Ressource.
**Example Beispielereignis**
Das Folgende ist ein Beispiel für ein Blockereignis.
```
{
"version": "1.0",
"id": "8e5622f9-d81c-4d81-612a-9319e7ee2506",
"detail-type": "DNS Firewall Block",
"source": "aws.route53resolver",
"account": "123456789012",
"time": "2023-05-30T21:52:17Z",
"region": "us-west-2",
"resources": [],
"detail": {
"account-id": "123456789012",
"last-observed-at": "2023-05-30T20:15:15.900Z",
"query-name": "15.3.4.32.in-addr.arpa.",
"query-type": "A",
"query-class": "IN",
"transport": "UDP",
"firewall-rule-action": "BLOCK",
"firewall-rule-group-id": "rslvr-frg-01234567890abcdef",
"firewall-domain-list-id": "rslvr-fdl-01234567890abcdef",
"firewall-protection": "DNS_TUNNELING",
"resources": [{
"resource-type": "instance",
"instance-details": {
"id": "i-05746eb48123455e0"
}
},
{
"resource-type": "resolver-endpoint",
"resolver-endpoint-details": {
"id": "i-05746eb48123455e0",
}
}
],
"src-addr": "4.5.64.102",
"src-port": "56067",
"vpc-id": "vpc-7example"
}
}
```