Gestione delle configurazioni di registrazione delle query di Resolver

Configurazione (registrazione delle query di Resolver)

Per iniziare a registrare le DNS query che hanno origine nel tuoVPCs, esegui le seguenti attività nella console Amazon Route 53:

Come configurare la registrazione delle query di Resolver

1. Accedi AWS Management Console e apri la console Route 53 all'indirizzo. https://console.aws.amazon.com/route53/

2. Espandi il menu della console Route 53. Nell'angolo in alto a sinistra della console, scegli l'icona con le tre barre orizzontali ( ).

3. Nel menu Resolver, scegli Registrazione delle query.

4. Nel selettore Regione, scegli la AWS regione in cui desideri creare la configurazione di registrazione delle interrogazioni. Questa deve essere la stessa regione in cui avete creato la regione per VPCs cui desiderate registrare le DNS interrogazioni. Se ci si trova VPCs in più regioni, è necessario creare almeno una configurazione di registrazione delle query per ogni regione.

5. Scegli Configura registrazione delle query.

6. Specifica i seguenti valori:

   Nome della configurazione della registrazione delle query

   Specifica un nome per la configurazione della registrazione delle query. Il nome sarà visualizzato nella console nell'elenco delle configurazioni di registrazione delle query. Specifica un nome che consenta di trovare facilmente questa configurazione in un secondo momento.

   Destinazione dei log delle query

   Scegli il tipo di AWS risorsa a cui desideri che Resolver invii i log delle query. Per informazioni su come scegliere tra le opzioni (CloudWatch Logs log group, S3 bucket e Firehose delivery stream), consulta. AWS risorse a cui puoi inviare i log delle query di Resolver

   Dopo aver scelto il tipo di risorsa, puoi creare un'altra risorsa di quel tipo o scegliere una risorsa esistente creata dall'account corrente. AWS

   Nota

   È possibile scegliere solo le risorse create nella AWS regione scelta nel passaggio 4, la regione in cui si sta creando la configurazione di registrazione delle query. Se decidi di creare una nuova risorsa, tale risorsa verrà creata nella stessa regione.

   VPCsper registrare le interrogazioni per

   Questa configurazione di registrazione delle interrogazioni registrerà DNS le query che hanno origine nel file scelto dall'VPCsutente. Seleziona la casella di controllo per ogni area della VPC regione corrente per cui desideri che Resolver registri le interrogazioni, quindi scegli Scegli.

   Nota

   VPCla consegna dei log può essere abilitata solo una volta per un tipo di destinazione specifico. I log non possono essere consegnati a più destinazioni dello stesso tipo, ad esempio VPC i log non possono essere consegnati a 2 destinazioni Amazon S3.

7. Scegli Configura registrazione delle query.

Nota

Dovresti iniziare a vedere DNS le interrogazioni fatte dalle risorse presenti nei log entro pochi minuti dalla corretta creazione della configurazione di registrazione delle query. VPC