Administración de configuraciones de registro de consultas de Resolver

Configuración (registro de consultas de Resolver)

Para empezar a registrar las consultas de DNS que se originan en su VPCs, realice las siguientes tareas en la consola de Amazon Route 53:

Para configurar el registro de consultas de Resolver

1. Inicie sesión en la consola de Route 53 AWS Management Console y ábrala en https://console.aws.amazon.com/route53/.

2. Expanda el menú de la consola de Route 53. En la esquina superior izquierda de la consola, elija el icono de las tres barras horizontales ( ).

3. En el menú Resolver, elija Registro de consultas.

4. En el selector de regiones, elija la AWS región en la que desee crear la configuración de registro de consultas. Debe ser la misma región en la que creó la región para la VPCs que desea registrar las consultas de DNS. Si tiene varias VPCs regiones, debe crear al menos una configuración de registro de consultas para cada región.

5. Elija Configure query logging (Configuración del registro de consultas).

6. Especifique los siguientes valores:

   Nombre de configuración del registro de consultas

   Ingrese un nombre para la configuración del registro de consultas. El nombre aparece en la consola en la lista de configuraciones del registro de consultas. Ingrese un nombre que le ayude a encontrar esta configuración más tarde.

   Destino de los registros de consulta

   Elija el tipo de AWS recurso al que quiere que Resolver envíe los registros de consultas. Para obtener información sobre cómo elegir entre las opciones (grupo de CloudWatch registros, depósito S3 y transmisión de entrega Firehose), consulte. AWS recursos a los que puede enviar los registros de consultas de Resolver

   Tras elegir el tipo de recurso, puede crear otro recurso de ese tipo o elegir un recurso existente creado por la AWS cuenta corriente.

   nota

   Puede elegir solo los recursos que se crearon en la AWS región que eligió en el paso 4, la región en la que va a crear la configuración de registro de consultas. Si decide crear un recurso nuevo, ese recurso se creará en la misma región.

   VPCs para registrar las consultas

   Esta configuración de registro de consultas registrará las consultas de DNS que se originen en el VPCs que elija. Seleccione la casilla de verificación de cada VPC de la región actual para la que desea que Resolver registre las consultas y, a continuación, elija Elegir.

   nota

   La entrega de registros de VPC solo se puede habilitar una vez para un tipo de destino específico. Los registros no se pueden enviar a varios destinos del mismo tipo; por ejemplo, los registros de VPC no se pueden entregar a dos destinos de Amazon S3.

7. Elija Configure query logging (Configuración del registro de consultas).

nota

Debe comenzar a ver consultas de DNS realizadas por los recursos de su VPC en los registros unos minutos después de crear correctamente la configuración del registro de consultas.