Amazon CloudWatch を使用したホストゾーンのモニタリング

Amazon CloudWatch を使用して raw データを収集し、リアルタイムに近い読み取り可能なメトリクスに加工することで、パブリックホストゾーンをモニタリングできます。メトリクスは、メトリクスが基づいている DNS クエリを Route 53 が受け取った直後に利用できます。CloudWatch ホストゾーンの Route 53 メトリクスデータの粒度は 1 分です。

詳細については、次のドキュメントを参照してください。

• Amazon CloudWatch コンソールでメトリクスを表示する方法、および AWS Command Line Interface (AWS CLI) を使用してメトリクスを取得する方法の概要と詳細については、「パブリックホストゾーンの DNS クエリメトリクスの表示」を参照してください。

• メトリクスの保持期間については、の「GetMetricStatistics」を参照してくださいAmazon CloudWatch API リファレンス。

• CloudWatch の詳細については、Amazon CloudWatchの「Amazon CloudWatch ユーザーガイド とは」を参照してください。

• CloudWatch メトリクスの詳細については、の「 メトリクスAmazon CloudWatchの使用」を参照してくださいAmazon CloudWatch ユーザーガイド。

CloudWatch パブリックホストゾーンの Route 53 メトリクス

AWS/Route53 名前空間には、Route 53 ホストゾーンの次のメトリクスが含まれます。

DNSQueries

ホストゾーン内のすべてのレコードについて、指定された期間に Route 53 が応答する DNS クエリの数。

有効な統計: Sum、SampleCount

単位: 個

リージョン: Route 53 はグローバルサービスです。ホストゾーンメトリクスを取得するには、リージョンに米国東部 (バージニア北部) を指定する必要があります。

DNSSECInternalFailure

ホストゾーン内のオブジェクトが INTERNAL_FAILURE 状態の場合、値は 1 です。それ以外の場合、値は 0 です。

有効な統計: N/A

単位: 個

ボリューム: 1 日あたりホストゾーンあたり 1

リージョン: Route 53 はグローバルサービスです。ホストゾーンメトリクスを取得するには、リージョンに米国東部 (バージニア北部) を指定する必要があります。

DNSSECKeySigningKeysNeedingAction

ACTION_NEEDED 状態 (KMS の障害のため) を持つキー署名キー (KSKs) の数。

有効な統計: Sum、SampleCount

単位: 個

ボリューム: 1 日あたりホストゾーンあたり 1

リージョン: Route 53 はグローバルサービスです。ホストゾーンメトリクスを取得するには、リージョンに米国東部 (バージニア北部) を指定する必要があります。

DNSSECKeySigningKeyMaxNeedingActionAge

キー署名キー (KSK) が ACTION_NEEDED 状態に設定されてから経過した時間。

有効な統計: N/A

単位: Seconds

ボリューム: ホストゾーンあたり、1 日につき最大 1

リージョン: Route 53 はグローバルサービスです。ホストゾーンメトリクスを取得するには、リージョンに米国東部 (バージニア北部) を指定する必要があります。

DNSSECKeySigningKeyAge

キー署名キー (KSK) が作成されてから経過した時間 (アクティブ化されてからではありません)。

有効な統計: N/A

単位: Seconds

ボリューム: ホストゾーンあたり 1 日 1 個

リージョン: Route 53 はグローバルサービスです。ホストゾーンメトリクスを取得するには、リージョンに米国東部 (バージニア北部) を指定する必要があります。

CloudWatch パブリックホストゾーンメトリクスの Route 53 ディメンション

ホストゾーンの Route 53 メトリクスは AWS/Route53 名前空間を使用し、HostedZoneId のメトリクスを提供します。DNS クエリの数を取得するには、HostedZoneId ディメンションでホストゾーンの ID を指定する必要があります。