Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Puede registrar las siguientes consultas de DNS:
Consultas que se originan en Amazon Virtual Private Cloud VPCs que especifique, así como las respuestas a esas consultas de DNS.
Consultas de recursos en las instalaciones que utilizan un punto de conexión de entrada de Resolver.
Consultas que utilizan un punto de conexión de salida de Resolver para la resolución de DNS recursiva.
Consultas que utilizan reglas de DNS Firewall de Route 53 Resolver para bloquear, permitir o supervisar listas de dominios.
Los registros de consulta de Resolver incluyen valores como los siguientes:
-
La AWS región en la que se creó la VPC
-
El ID de VPC desde el que se originó la consulta
-
La dirección IP de la instancia desde la que se originó la consulta
-
El ID de instancia del recurso desde el que se originó la consulta
-
La fecha y la hora en que se efectuó la consulta por primera vez
-
El nombre de DNS solicitado (como prod.example.com)
-
El tipo de registro DNS (como, por ejemplo, A o AAAA)
-
El código de respuesta de DNS como, por ejemplo,
NoErroroServFail -
Los datos de respuesta de DNS, como la dirección IP que se devuelve en respuesta a la consulta de DNS
-
Una respuesta a una acción de regla de DNS Firewall
Para obtener una lista detallada de todos los valores registrados y un ejemplo, consulte Valores que aparecen en los registros de consulta de Resolver.
nota
Como es habitual en los solucionadores de DNS, los solucionadores almacenan en caché las consultas de DNS durante un período de tiempo determinado por el time-to-live TTL del solucionador. El solucionador de Route 53 almacena en caché las consultas que se originan en usted VPCs y responde desde la memoria caché siempre que es posible para acelerar las respuestas. El registro de consultas de Resolver solo registra consultas únicas, no consultas a las que pueda responder desde la caché.
Por ejemplo, supongamos que una EC2 instancia en una de las VPCs que una configuración de registro de consultas registra consultas envía una solicitud a accounting.example.com. El solucionador almacena en caché la respuesta a esa consulta y la registra. Si la misma interfaz de red elástica de la misma instancia realiza una consulta de accounting.example.com dentro del TTL de la caché de Resolver, este último responde a la consulta desde la caché. La segunda consulta no se registra.
Puedes enviar los registros a uno de los siguientes recursos: AWS
-
Grupo de CloudWatch registros de Amazon CloudWatch Logs (Logs)
-
Bucket de Amazon S3 (S3)
-
Flujo de entrega de Firehose
Para obtener más información, consulte AWS recursos a los que puede enviar los registros de consultas de Resolver.
Temas
