使用 Amazon 监控托管区域 CloudWatch

您可以使用 Amazon 收集原始数据并将其处理 CloudWatch 为可读的近乎实时的指标，从而监控您的公共托管区域。在 Route 53 收到指标所依据的 DNS 查询后不久即可获得指标。 CloudWatch Route 53 托管区域的指标数据的粒度为一分钟。

有关更多信息，请参阅以下文档

• 有关如何在 Amazon CloudWatch 控制台中查看指标以及如何使用 AWS Command Line Interface (AWS CLI) 检索指标的概述和信息，请参阅 查看公有托管区域的 DNS 查询指标

• 有关指标保留期限的信息，请参阅 Amazon CloudWatch API 参考中的GetMetric统计数据。

• 有关的更多信息 CloudWatch，请参阅 Amazon 是什么 CloudWatch？ 在《亚马逊 CloudWatch 用户指南》中。

• 有关 CloudWatch 指标的更多信息，请参阅亚马逊 CloudWatch 用户指南中的使用亚马逊 CloudWatch 指标。

CloudWatch Route 53 公共托管区域的指标

AWS/Route53 命名空间包含 Route 53 托管区的以下指标：

DNSQueries

对于托管区，Route 53 在指定时间段内响应的 DNS 查询数。

有效统计数据：总和， SampleCount

单位：计数

区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

DNSSEC InternalFailure

如果托管区域中的任何对象处于 INTERNAL_FAILURE 状态，则值为 1。否则，值为 0。

有效统计数据：Sum

单位：计数

卷：每个托管区每 4 小时 1 个

区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

DNSSEC 操作 KeySigning KeysNeeding

具有 ACTION_NEEDED 状态（由于 KMS 故障）的密钥签名密钥 (KSK) 数量。

有效统计数据：总和， SampleCount

单位：计数

卷：每个托管区每 4 小时 1 个

区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

DNSSEC KeySigning KeyMax NeedingAction 时代

密钥签名密钥 (KSK) 设置为 ACTION_NEEDED 状态后已过去的时间。

有效统计数据：Maximum

单位：秒

卷：每个托管区每 4 小时 1 个

区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

DNSSEC KeySigning KeyAge

自创建密钥签名密钥 (KSK) 以来（而非自激活以来）所经过的时间。

有效统计数据：Maximum

单位：秒

卷：每个托管区每 4 小时 1 个

区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

CloudWatch Route 53 公共托管区域指标的维度

托管区域的 Route 53 指标使用 AWS/Route53 命名空间并提供了 HostedZoneId 的指标。要获取 DNS 查询数量，您必须在 HostedZoneId 维度中指定托管区域的 ID。