Supervisión de los grupos de reglas del firewall DNS de Route 53 Resolver con Amazon CloudWatch - Amazon Route 53
Métricas y dimensiones para el DNS Firewall

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Supervisión de los grupos de reglas del firewall DNS de Route 53 Resolver con Amazon CloudWatch

Puede utilizar Amazon CloudWatch para supervisar el número de consultas de DNS que filtran los grupos de reglas de Firewall de DNS de Route 53 Resolver. Amazon CloudWatch recopila y procesa datos sin procesar para convertirlos en métricas legibles y prácticamente en tiempo real. Estas estadísticas se registran durante un periodo de dos semanas, de forma que pueda obtener acceso a información histórica y obtener una mejor perspectiva sobre el desempeño de sus recursos. De forma predeterminada, los datos métricos de los grupos de reglas del firewall de DNS se envían automáticamente a CloudWatch intervalos de cinco minutos.

Para obtener más información sobre DNS Firewall, consulte DNS Firewall de Route 53 Resolver. Para obtener más información CloudWatch, consulta ¿Qué es Amazon CloudWatch? en la Guía del CloudWatch usuario de Amazon.

Métricas y dimensiones para el DNS Firewall de Route 53 Resolver

Al asociar un grupo de reglas del firewall de DNS de Route 53 Resolver a una VPC para filtrar las consultas de DNS, el firewall de DNS comienza a enviar métricas y dimensiones una vez cada 5 minutos a CloudWatch aproximadamente las consultas que filtra. Para obtener información acerca de las métricas y dimensiones de DNS Firewall, consulte CloudWatch métricas para Route 53 Resolver DNS Firewall.

Puede usar los siguientes procedimientos para ver las métricas en la CloudWatch consola o consultarlas mediante AWS Command Line Interface (AWS CLI).

Para ver las métricas del firewall de DNS mediante la CloudWatch consola

  1. Abra la CloudWatch consola en https://console.aws.amazon.com/cloudwatch/.

  2. En la barra de navegación, elija la región que desea ver.

  3. En el panel de navegación, seleccione Métricas.

  4. En la pestaña All metrics (Todas las métricas), elija Route 53 Resolver.

  5. Elija una métrica que le interese.

Para ver las métricas mediante el AWS CLI

  • En el símbolo del sistema, ejecute el siguiente comando:

    aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"

CloudWatch métricas para Route 53 Resolver DNS Firewall

El espacio de nombres AWS/Route53Resolver incluye métricas para los grupos de reglas de DNS Firewall de Route 53 Resolver.

Métricas para los grupos de reglas de DNS Firewall de Route 53 Resolver

FirewallRuleGroupQueryVolumen

El número de consultas de DNS Firewall que coinciden con un grupo de reglas de firewall (especificado por FirewallRuleGroupId).

Dimensiones: FirewallRuleGroupId

Estadísticas válidas: suma

Unidades: recuento

Métricas de VPC

VpcFirewallQueryVolume

El número de consultas de DNS Firewall de una VPC (especificado por VpcId).

Dimensiones: VpcId

Estadísticas válidas: suma

Unidades: recuento

Métricas para el grupo de reglas de firewall y la asociación de VPC

FirewallRuleGroupVpcQueryVolume

El número de consultas de DNS Firewall de una VPC (especificado por VpcId) que coinciden con un grupo de reglas de firewall (especificado por FirewallRuleGroupId).

Dimensiones: FirewallRuleGroupId, VpcId

Estadísticas válidas: suma

Unidades: recuento

Métricas de una lista de dominios en un grupo de reglas de firewall

FirewallRuleQueryVolume

El número de consultas de DNS Firewall que coinciden con una lista de dominios de firewall (especificada por FirewallDomainListId) dentro de un grupo de reglas de firewall (especificado por FirewallRuleGroupId).

Dimensiones: FirewallRuleGroupId, FirewallDomainListId

Estadísticas válidas: suma

Unidades: recuento