使用 Amazon 監控託管區域 CloudWatch

您可以使用 Amazon 收集原始資料並將其處理 CloudWatch 為可讀且近乎即時的指標，藉此監控公有託管區域。Route 53 收到指標所依據的 DNS 查詢後不久，即可使用度量標準。 CloudWatch Route 53 託管區域的度量資料粒度為一分鐘。

如需詳細資訊，請參閱下列文件

• 如需有關如何在 Amazon CloudWatch 主控台中檢視指標以及如何使用 AWS Command Line Interface (AWS CLI) 擷取指標的概觀和資訊，請參閱 檢視公有託管區域的 DNS 查詢指標

• 如需有關指標保留期的資訊，請參閱 Amazon CloudWatch API 參考中的GetMetric統計資料。

• 如需詳細資訊 CloudWatch，請參閱什麼是 Amazon CloudWatch？ 在 Amazon 用 CloudWatch 戶指南。

• 如需有關指 CloudWatch 標的詳細資訊，請參閱 Amazon 使用者指南中的使 CloudWatch 用 Amazon 指 CloudWatch 標。

CloudWatch Route 53 公共託管區域的指標

AWS/Route53 命名空間包含下列 Route 53 託管區域的指標：

DNSQueries

針對託管區域，在指定期間內 Route 53 回應的 DNS 查詢數量。

有效統計數據：總和， SampleCount

單位：計數

區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

DNSSC InternalFailure

如果託管區域中的任何物件為 INTERNAL_FAILURE 狀態，則值為 1。否則，值為 0。

有效的統計資訊：總和

單位：計數

容量：每 4 個小時每個託管區域 1 個

區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

DNSSEC KeySigning KeysNeeding 動作

具有 ACTION_NEEDED 狀態 (因為 KMS 失敗) 的金鑰簽署金鑰 (KSK) 數目。

有效統計數據：總和， SampleCount

單位：計數

容量：每 4 個小時每個託管區域 1 個

區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

美國安全委員會KeySigningKeyMaxNeedingAction年齡

自金鑰簽署金鑰 (KSK) 設定為 ACTION_NEEDED 狀態以來經過的時間。

有效的統計資訊：上限

單位：秒

容量：每 4 個小時每個託管區域 1 個

區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

DNSSC KeySigning KeyAge

建立金鑰簽署金鑰 (KSK) 後經過的時間 (並非自其啟動以來的時間)。

有效的統計資訊：上限

單位：秒

容量：每 4 個小時每個託管區域 1 個

區域：Route 53 是全球服務。若要取得託管區域指標，您必須為該區域指定 US East (N. Virginia) (美國東部 (維吉尼亞北部))。

CloudWatch Route 53 公共託管區域量度的維度

託管區域的 Route 53 指標使用 AWS/Route53 命名空間，並提供 HostedZoneId 的指標。若要取得 DNS 查詢的數量，您必須在 HostedZoneId 維度中指定託管區域的 ID。