Surveillance des groupes de règles du pare-feu DNS Route 53 Resolver avec Amazon CloudWatch

Vous pouvez utiliser Amazon CloudWatch pour surveiller le nombre de requêtes DNS filtrées par les groupes de règles du pare-feu DNS Route 53 Resolver. Amazon CloudWatch collecte et traite les données brutes pour en faire des indicateurs lisibles en temps quasi réel. Ces statistiques sont enregistrées pour une durée de deux semaines de sorte que vous pouvez accéder aux informations historiques et acquérir un meilleur point de vue sur les performances de vos ressources. Par défaut, les données métriques relatives aux groupes de règles du pare-feu DNS sont automatiquement envoyées CloudWatch toutes les cinq minutes.

Pour en savoir plus sur le pare-feu DNS, veuillez consulter Route 53 Resolver DNS Firewall. Pour plus d'informations CloudWatch, consultez Qu'est-ce qu'Amazon CloudWatch ? dans le guide de CloudWatch l'utilisateur Amazon.

Métriques et dimensions pour le pare-feu DNS Route 53 Resolver

Lorsque vous associez un groupe de règles de pare-feu DNS Route 53 Resolver à un VPC pour filtrer les requêtes DNS, le pare-feu DNS commence à envoyer des métriques et des dimensions toutes les 5 minutes CloudWatch à environ les requêtes qu'il filtre. Pour plus d'informations sur la métrique et la dimension pour les pare-feu DNS, veuillez consulter CloudWatch métriques pour le pare-feu DNS Route 53 Resolver.

Vous pouvez utiliser les procédures suivantes pour afficher les métriques dans la CloudWatch console ou à l'aide du AWS Command Line Interface (AWS CLI).

Pour afficher les métriques du pare-feu DNS à l'aide de la CloudWatch console

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans la barre de navigation, sélectionnez la région que vous souhaitez afficher.

3. Dans le panneau de navigation, sélectionnez Metrics (Métriques).

4. Sous l'onglet Toutes les métriques, choisissez Route 53 Resolver.

5. Choisissez une métrique qui vous intéresse.

Pour consulter les statistiques à l'aide du AWS CLI

• À partir d'une invite de commande, utilisez la commande suivante :

  aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"

CloudWatch métriques pour le pare-feu DNS Route 53 Resolver

Le nom d'espace AWS/Route53Resolver comprends des métriques pour les groupes de règles Route 53 Resolver DNS Firewall.

Rubriques

• Métriques pour les groupes de règles Route 53 Resolver DNS Firewall
• Métriques pour les VPC
• Métriques pour le groupe de règles de pare-feu et l'association de VPC
• Métriques pour une liste de domaines dans un groupe de règles de pare-feu

Métriques pour les groupes de règles Route 53 Resolver DNS Firewall

FirewallRuleGroupQueryVolume

Le nombre de requêtes DNS Firewall correspondant à un groupe de règles de pare-feu (indiqué par FirewallRuleGroupId).

Dimensions : FirewallRuleGroupId

Statistiques valides : somme

Unités : nombre

Métriques pour les VPC

VpcFirewallQueryVolume

Le nombre de requêtes DNS Firewall à partir d'un VPC (indiqué par VpcId).

Dimensions : VpcId

Statistiques valides : somme

Unités : nombre

Métriques pour le groupe de règles de pare-feu et l'association de VPC

FirewallRuleGroupVpcQueryVolume

Le nombre de requêtes DNS Firewall de vos VPC (indiqué par VpcId) correspondant à un groupe de règles de pare-feu (indiqué par FirewallRuleGroupId).

Dimensions : FirewallRuleGroupId, VpcId

Statistiques valides : somme

Unités : nombre

Métriques pour une liste de domaines dans un groupe de règles de pare-feu

FirewallRuleQueryVolume

Le nombre de requêtes DNS Firewall correspondant à une liste de domaines de pare-feu (indiqué par FirewallDomainListId) dans un groupe de règles de pare-feu (indiqué par FirewallRuleGroupId).

Dimensions : FirewallRuleGroupId, FirewallDomainListId

Statistiques valides : somme

Unités : nombre