Amazon Route 53 でのログ記録とモニタリング

Amazon Route 53 には、DNSクエリログ記録と、ヘルスチェックを使用してリソースをモニタリングする機能が用意されています。さらに、Route 53 は他の AWS サービスと統合して、追加のログ記録とモニタリングを提供します。

DNS クエリのログ記録

リクエストされたドメインまたはサブドメイン、リクエストの日時、A や などのDNSレコードタイプなど、Route 53 が受信したクエリに関する情報をログに記録するように Route 53 を設定できますAAAA。

詳細については、「パブリックDNSクエリのログ記録」を参照してください。

AWS CloudTrail を使用してコンソールとプログラムによるアクションをログに記録する

CloudTrail は、ユーザー、ロール、または AWS のサービスによって実行された Route 53 アクションの記録を提供します。によって収集された情報を使用して CloudTrail、行われたリクエスト、リクエストの送信元 IP アドレス、リクエスト者、リクエスト日時などの詳細を追跡できます。詳細については、「を使用した Amazon Route 53 API呼び出しのログ記録 AWS CloudTrail」を参照してください。

ドメイン登録のモニタリング

この Route 53 ダッシュボードでは、ドメイン移管のステータスや、有効期限が近づいているドメインなど、ドメイン登録の状態に関する詳細情報が提供されます。

詳細については、「ドメイン登録のモニタリング」を参照してください。

Route 53 ヘルスチェックと Amazon CloudWatch を使用して リソースをモニタリングする

Route 53 ヘルスチェックを作成してリソースをモニタリングできます。このヘルスチェックでは、 CloudWatch を使用して raw データを収集し、ほぼリアルタイムの読み取り可能なメトリクスに加工します。

詳細については、「Amazon Route 53 ヘルスチェックと Amazon によるリソースのモニタリング CloudWatch」を参照してください。

Amazon CloudWatch を使用した Route 53 Resolver エンドポイントのモニタリング

CloudWatch を使用して、Resolver エンドポイントによって転送されるDNSクエリの数をモニタリングできます。

詳細については、「Amazon による Route 53 Resolver エンドポイントのモニタリング CloudWatch」を参照してください。

の使用 AWS Trusted Advisor

Trusted Advisor は、 AWS 顧客へのサービスから学んだベストプラクティスを活用します。 は、お客様の AWS 環境 Trusted Advisor を検査し、コスト削減、システムの可用性とパフォーマンスの向上、セキュリティギャップの解消に役立つ機会があれば、レコメンデーションを作成します。すべての AWS お客様は 5 つの Trusted Advisor チェックにアクセスできます。ビジネスまたはエンタープライズサポートプランをご利用のお客様は、すべての Trusted Advisor チェックを表示できます。

詳細については、「Trusted Advisor」を参照してください。