Usare Amazon CloudWatch Contributor Insights con i dati di Route 53 Global Resolver

Amazon CloudWatch Contributor Insights analizza i dati di registro per creare serie temporali che visualizzano i dati dei collaboratori. È possibile visualizzare parametri relativi ai primi N contributori, al numero totale di contributori univoci e al loro utilizzo. Queste informazioni ti aiutano a trovare i contributori con il maggiore impatto su un sistema. Con i log delle query DNS di Route 53 Global Resolver, puoi utilizzare Contributor Insights per identificare le tue principali fonti di query, i domini più bloccati, i token di accesso più rumorosi e altri fattori che contribuiscono ad alto impatto al tuo traffico DNS. Per ulteriori informazioni, consulta Utilizzo di Contributor Insights per analizzare dati ad alta cardinalità.

1. Prima di iniziare, configura la registrazione delle query DNS per il tuo resolver globale per fornire i log delle query ad Amazon CloudWatch Log. Per ulteriori informazioni, consulta Configura il monitoraggio e la registrazione DNS con Route 53 Global Resolver.

2. Nella console, vai a Itinerario 53, Risolutore globale Route 53, allora Risolutori globali. Seleziona il resolver globale che desideri, quindi scegli analitica scheda.

   Nota

   Puoi accedere sia a Contributor Insights che a Logs Insights dalla analitica scheda. Puoi anche selezionare un singolo gruppo di regole per visualizzarne le analisi.

3. Scegli Approfondimenti per i collaboratori, allora Crea regola. Per ulteriori informazioni, vedere Crea una regola Contributor Insights.

4. Scegli il gruppo o i gruppi di log che contengono i log delle query di Route 53 Global Resolver.

5. In Rule type (Tipo di regola), scegli Sample rule (Regola di esempio). Quindi scegli Seleziona una regola di esempioe scegli una delle regole di esempio di Route 53 Global Resolver Logs.

   Nota

   Includi l'ID del resolver globale nel nome della regola in modo da poter identificare a quale resolver globale si applica la regola.

6. Selezionando una delle regole di esempio, vengono compilati tutti i campi obbligatori su CloudWatch pagina delle regole.

7. Per visualizzare le metriche risultanti, apri CloudWatch console, scegli Metriche, quindi Tutte le metrichee cerca lo spazio dei nomi Route 53 Resolver, che include le metriche DNS Firewall.