Überwachen von Route 53-Resolver-Endpunkten mit Amazon CloudWatch

Sie können Amazon verwenden CloudWatch , um die Anzahl der DNS-Abfragen zu überwachen, die von Route 53-Resolver-Endpunkten weitergeleitet werden. Amazon CloudWatch sammelt und verarbeitet Rohdaten in lesbare Metriken, die nahezu in Echtzeit zur Verfügung stehen. Diese Statistiken werden für einen Zeitraum von zwei Wochen aufgezeichnet, damit Sie auf Verlaufsinformationen zugreifen können und einen besseren Überblick darüber erhalten, wie Ihre Ressourcen ausgeführt werden. Standardmäßig werden Metrikdaten für Resolver-Endpunkte automatisch in Intervallen von fünf Minuten an CloudWatch gesendet. Das Fünf-Minuten-Intervall ist auch das kleinste Intervall, in dem die Metrikdaten gesendet werden können.

Weitere Informationen zu vorsignierten URLs finden Sie unter Was ist Amazon Route 53 Resolver?. Weitere Informationen zu CloudWatchfinden Sie unter Was ist Amazon CloudWatch? im Amazon- CloudWatch Benutzerhandbuch.

Metriken und Dimensionen für Route 53 Resolver

Wenn Sie Resolver so konfigurieren, dass DNS-Abfragen an Ihr Netzwerk oder umgekehrt weitergeleitet werden, beginnt Resolver, Metriken und Dimensionen einmal alle fünf Minuten an über CloudWatch die Anzahl der weitergeleiteten Abfragen zu senden. Sie können die folgenden Verfahren verwenden, um die Metriken in der CloudWatch Konsole anzuzeigen oder sie mithilfe der AWS Command Line Interface (AWS CLI) anzuzeigen.

So zeigen Sie Resolver-Metriken mit der CloudWatch Konsole an

1. Öffnen Sie die - CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

2. Wählen Sie in der Navigationsleiste die Region, in der Sie den Endpunkt erstellt haben.

3. Wählen Sie im Navigationsbereich Metriken aus.

4. Wählen Sie auf der Registerkarte All metrics (Alle Metriken) die Option Route 53 Resolver.

5. Wählen Sie By Endpoint (Nach Endpunkt), um die Anzahl der Abfragen für einen bestimmten Endpunkt anzuzeigen. Wählen Sie dann die Endpunkte aus, für die Sie die Anzahl der Abfragen anzeigen möchten.

   Wählen Sie Über alle Endpunkte, um die Abfrageanzahl für alle eingehenden Endpunkte oder für alle ausgehenden Endpunkte anzuzeigen, die vom aktuellen AWS Konto erstellt wurden. Wählen Sie dann InboundQueryVolume oder ausOutboundQueryVolume, um die gewünschte Anzahl anzuzeigen.

So zeigen Sie Metriken mit der an AWS CLI

• Geben Sie in einer Eingabeaufforderung den folgenden Befehl ein:

  aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"

CloudWatch -Metriken für Route 53 Resolver

AWS/Route53Resolver-Namespace enthält Metriken für Route 53-Endpunkte und für IP-Adressen.

Themen

• Metriken für Resolver-Endpunkte
• Metriken für Resolver-IP-Adressen

Metriken für Resolver-Endpunkte

Der AWS/Route53Resolver-Namespace enthält die folgenden Metriken für Route 53 Resolver Endpunkte.

EndpointHealthyENICount

Die Anzahl der Elastic Network-Schnittstellen im OPERATIONAL-Status. Die Amazon VPC-Netzwerkschnittstellen für diesen Endpunkt (spezifiziert von EndpointId) sind ordnungsgemäß konfiguriert und können eingehende oder ausgehende DNS-Abfragen zwischen Ihrem Netzwerk und Resolver weitergeben.

Gültige Statistiken: Minimum, Maximum, Summe, Durchschnitt

Einheiten: Anzahl

EndpointUnhealthyENICount

Die Anzahl der Elastic Network-Schnittstellen im AUTO_RECOVERING-Status.

Dies bedeutet, dass der Resolver versucht, eine oder mehrere der Amazon VPC Netzwerkschnittstellen wiederherzustellen, die dem Endpunkt zugeordnet sind (angegeben durch EndpointId). Während des Wiederherstellungsprozesses funktioniert der Endpunkt mit begrenzter Kapazität und kann keine DNS-Abfragen verarbeiten, bis er vollständig wiederhergestellt ist.

Gültige Statistiken: Minimum, Maximum, Summe, Durchschnitt

Einheiten: Anzahl

InboundQueryVolume

Für eingehende Endpunkte wird die Anzahl der DNS-Abfragen, die von Ihrem Netzwerk an Ihre VPCs über den Endpunkt weitergeleitet werden, durch EndpointId angegeben.

Gültige Statistiken: Summe

Einheiten: Anzahl

OutboundQueryVolume

Für ausgehende Endpunkte wird die Anzahl der DNS-Abfragen, die von Ihrer VPC an Ihr Netzwerk über den Endpunkt weitergeleitet werden, durch EndpointId angegeben.

Gültige Statistiken: Summe

Einheiten: Anzahl

OutboundQueryAggregateVolume

Bei ausgehenden Endpunkten die Gesamtzahl der DNS-Abfragen, die von Amazon VPCs an Ihr Netzwerk weitergeleitet werden, einschließlich der folgenden:

• Die Anzahl der DNS-Abfragen, die von Ihren VPCs über den durch EndpointId festgelegten Endpunkt an Ihr Netzwerk weitergeleitet werden.

• Wenn das aktuelle Konto Resolver-Regeln mit anderen Konten teilt, die Abfragen von VPCs, die von anderen Konten erstellt wurden, die über den Endpunkt, der durch die EndpointId angegeben wird, an Ihr Netzwerk weitergeleitet werden.

Gültige Statistiken: Summe

Einheiten: Anzahl

Metriken für Resolver-IP-Adressen

Der AWS/Route53Resolver-Namespace umfasst die folgenden Metriken für jede IP-Adresse, die einem Resolver-Eingangs- oder -Ausgangsendpunkt zugeordnet ist. (Wenn Sie einen Endpunkt angeben, erstellt Resolver eine elastische Amazon VPC-Netzwerkschnittstelle.)

InboundQueryVolume

Für jede IP-Adresse für Ihre eingehenden Endpunkte die Anzahl der DNS-Abfragen, die von Ihrem Netzwerk an die angegebene IP-Adresse weitergeleitet werden. Jede IP-Adresse wird durch die IP-Adress-ID identifiziert. Sie können diesen Wert über die Route 53-Konsole abrufen. Auf der Seite für den betreffenden Endpunkt finden Sie im Abschnitt IP-Adressen die Spalte IP-Adress-ID. Sie können den Wert auch programmgesteuert mit abrufenListResolverEndpointIpAddresses.

Gültige Statistiken: Summe

Einheiten: Anzahl

OutboundQueryAggregateVolume

Für jede IP-Adresse für Ihre ausgehenden Endpunkte die Gesamtzahl der DNS-Abfragen, die von Amazon VPCs an Ihr Netzwerk weitergeleitet werden, einschließlich der folgenden:

• Die Anzahl der DNS-Abfragen, die von Ihren VPCs unter Verwendung der angegebenen IP-Adresse an Ihr Netzwerk weitergeleitet werden.

• Wenn das aktuelle Konto Resolver-Regeln mit anderen Konten teilt, die Abfragen von VPCs, die von anderen Konten erstellt werden, die unter Verwendung der angegebenen IP-Adresse an Ihr Netzwerk weitergeleitet werden.

Jede IP-Adresse wird durch die IP-Adress-ID identifiziert. Sie können diesen Wert über die Route 53-Konsole abrufen. Auf der Seite für den betreffenden Endpunkt finden Sie im Abschnitt IP-Adressen die Spalte IP-Adress-ID. Sie können den Wert auch programmgesteuert mit abrufenListResolverEndpointIpAddresses.

Gültige Statistiken: Summe

Einheiten: Anzahl

Dimensionen für Route 53 Resolver

Route 53-Metriken für ein- und ausgehende Endpunkte verwenden den Namespace AWS/Route53Resolver und stellen Metriken für EndpointId bereit. Wenn Sie einen Wert für die EndpointId Dimension angeben, CloudWatch gibt die Anzahl der DNS-Abfragen für den angegebenen Endpunkt zurück. Wenn Sie nicht angebenEndpointId, gibt die Anzahl der DNS-Abfragen für alle Endpunkte CloudWatch zurück, die vom aktuellen AWS Konto erstellt wurden.

Die Dimension RniId wird für Metriken vom Typ OutboundQueryAggregateVolume und InboundQueryVolume unterstützt.