Surveillance des points de terminaison Route 53 Resolver avec Amazon CloudWatch

Vous pouvez utiliser Amazon CloudWatch pour surveiller le nombre de requêtes DNS transmises par les points de terminaison Route 53 Resolver. Amazon CloudWatch collecte et traite les données brutes pour en faire des indicateurs lisibles en temps quasi réel. Ces statistiques sont enregistrées pour une durée de deux semaines de sorte que vous pouvez accéder aux informations historiques et acquérir un meilleur point de vue sur les performances de vos ressources. Par défaut, les données métriques des points de terminaison du Resolver sont automatiquement envoyées toutes les cinq CloudWatch minutes. L'intervalle de cinq minutes est également le plus petit intervalle auquel les données des métriques peuvent être envoyées.

Pour plus d'informations sur Resolver, veuillez consulter Qu'est-ce que c'est Amazon Route 53 Resolver ?. Pour plus d'informations CloudWatch, consultez Qu'est-ce qu'Amazon CloudWatch ? dans le guide de CloudWatch l'utilisateur Amazon.

Métriques et dimensions pour Route 53 Resolver

Lorsque vous configurez Resolver pour transférer les requêtes DNS vers votre réseau ou vice versa, Resolver commence à envoyer des métriques et des dimensions une fois toutes les cinq minutes à CloudWatch environ le nombre de requêtes transférées. Vous pouvez utiliser les procédures suivantes pour afficher les métriques dans la CloudWatch console ou les afficher à l'aide du AWS Command Line Interface (AWS CLI).

Pour afficher les métriques du Resolver à l'aide de la console CloudWatch

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans la barre de navigation, choisissez la région dans laquelle vous avez créé le point de terminaison.

3. Dans le panneau de navigation, sélectionnez Metrics (Métriques).

4. Sous l'onglet Toutes les métriques, choisissez Route 53 Resolver.

5. Choisissez By Endpoint (Par point de terminaison) pour afficher le nombre de requêtes pour un point de terminaison indiqué. Ensuite, choisissez les points de terminaison pour lesquels vous souhaitez afficher le nombre de requêtes.

   Choisissez Across All Endpoints pour afficher le nombre de requêtes pour tous les points de terminaison entrants ou pour tous les endpoints sortants créés par le compte actuel. AWS Choisissez ensuite InboundQueryVolumeou OutboundQueryVolumepour afficher les dénombrements souhaités.

Pour consulter les statistiques à l'aide du AWS CLI

• À partir d'une invite de commande, utilisez la commande suivante :

  aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"

CloudWatch métriques pour Route 53 Resolver

L'espace de noms AWS/Route53Resolver inclut des métriques pour les points de terminaison Route 53 Resolver et les adresses IP.

Rubriques

• Métriques pour les points de terminaison Resolver
• Métriques pour les adresses IP Resolver

Métriques pour les points de terminaison Resolver

L'espace de noms AWS/Route53Resolver inclut les métriques suivantes pour les points de terminaison Route 53 Resolver.

EndpointHealthyENICount

Le nombre d'interfaces réseau Elastic dans l'état OPERATIONAL. Cela signifie que les interfaces réseau Amazon VPC pour ce point de terminaison (indiqué par EndpointId) sont correctement configurées et en mesure de transmettre les requêtes DNS entrantes ou sortantes entre votre réseau et Resolver.

Statistiques valides : Minimum, Maximum, Average

Unités : nombre

EndpointUnhealthyENICount

Le nombre d'interfaces réseau Elastic dans l'état AUTO_RECOVERING.

Cela signifie que le résolveur tente de récupérer une ou plusieurs des interfaces réseau Amazon VPC qui sont associées au point de terminaison (indiqué par EndpointId). Pendant le processus de récupération, le point de terminaison fonctionne avec une capacité limitée et ne peut pas traiter les requêtes DNS tant qu'il n'est pas entièrement récupéré.

Statistiques valides : Minimum, Maximum, Average

Unités : nombre

InboundQueryVolume

Pour les points de terminaison entrants, le nombre de requêtes DNS transférées de votre réseau vers le vôtre VPCs via le point de terminaison spécifié par. EndpointId

Statistiques valides : somme

Unités : nombre

OutboundQueryVolume

Pour les points de terminaison sortants, le nombre de requêtes DNS transmises de vous VPCs à votre réseau via le point de terminaison spécifié par. EndpointId

Statistiques valides : somme

Unités : nombre

OutboundQueryAggregateVolume

Pour les points de terminaison sortants, le nombre total de requêtes DNS transférées depuis Amazon VPCs vers votre réseau, y compris les suivantes :

• Le nombre de requêtes DNS transférées de vous VPCs vers votre réseau via le point de terminaison spécifié parEndpointId.

• Lorsque le compte actuel partage les règles du résolveur avec d'autres comptes, les requêtes provenant de VPCs ce compte sont créées par d'autres comptes qui sont transmises à votre réseau via le point de terminaison spécifié parEndpointId.

Statistiques valides : somme

Unités : nombre

Métriques pour les adresses IP Resolver

L'espace de noms AWS/Route53Resolver inclut les métriques suivantes pour chaque adresse IP associée à un point de terminaison Resolver entrant ou sortant. (Lorsque vous spécifiez un point de terminaison, Resolver crée une interface réseau Elastic Amazon VPC.)

InboundQueryVolume

Pour chaque adresse IP de vos points de terminaison entrants, le nombre de requêtes DNS transférées de votre réseau à l'adresse IP spécifiée. Chaque adresse IP est identifiée par l'ID d'adresse IP. Vous pouvez obtenir cette valeur en utilisant la console Route 53. Sur la page correspondant au point de terminaison applicable, dans la section Adresses IP, reportez-vous à la colonne ID d'adresse IP. Vous pouvez également obtenir la valeur par programmation en utilisant. ListResolverEndpointIpAddresses

Statistiques valides : somme

Unités : nombre

OutboundQueryAggregateVolume

Pour chaque adresse IP de vos points de terminaison sortants, le nombre total de requêtes DNS transférées d'Amazon VPCs vers votre réseau, y compris les suivantes :

• Le nombre de requêtes DNS transmises de votre part VPCs à votre réseau à l'aide de l'adresse IP spécifiée.

• Lorsque le compte courant partage les règles du résolveur avec d'autres comptes, les requêtes provenant de VPCs ce compte sont créées par d'autres comptes qui sont transmises à votre réseau en utilisant l'adresse IP spécifiée.

Chaque adresse IP est identifiée par l'ID d'adresse IP. Vous pouvez obtenir cette valeur en utilisant la console Route 53. Sur la page correspondant au point de terminaison applicable, dans la section Adresses IP, reportez-vous à la colonne ID d'adresse IP. Vous pouvez également obtenir la valeur par programmation en utilisant. ListResolverEndpointIpAddresses

Statistiques valides : somme

Unités : nombre

Dimensions pour les métriques Route 53 Resolver

Les métriques Route 53 Resolver pour les points de terminaison entrants et sortants utilisent l'espace de noms AWS/Route53Resolver et fournissent des métriques pour EndpointId. Si vous spécifiez une valeur pour la EndpointId dimension, CloudWatch renvoie le nombre de requêtes DNS pour le point de terminaison spécifié. Si vous ne le spécifiez pasEndpointId, CloudWatch renvoie le nombre de requêtes DNS pour tous les points de terminaison créés par le AWS compte actuel.

La dimension RniId est prise en charge pour les métriques OutboundQueryAggregateVolume et InboundQueryVolume.