https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/query-logs.html
Public DNS query logging - Amazon Route 53
If users are submitting DNS queries for your domain, you should start to see queries in the logs within several minutes after you create the query logging configuration.
docs.aws.amazon.com
Route53 은 CloudWatch Logs 로 로그를 보내 분석하기 쉽습니다.
다만, 이놈의 AWS 는 언제나 문서는 많지만, 원하는 문서를 찾기가 어렵긴합니다.
CWL에서 Log Insights로 Route53 로그를 쿼리할 때
도대체 어떤 컬럼명이 존재하는지 찾는 것도 마찬가지입니다.
일단은 위의 페이지에서 컬럼명을 추정할 수 있고
추정된 컬럼을 쿼리에서 사용할 수 있습니다.
몇 가지 샘플 쿼리를 미래의 나를 위해 남겨둬 봅니다.
filter (queryType="A" or queryType="AAAA")
| stats count(*) by queryName, queryType, responseCode, bin(1h)
| limit 50stats count(*) as numRequests by resolverIp
| sort numRequests desc
| limit 10filter responseCode="SERVFAIL"
| stats count(*) by queryName그리고 CWL 쿼리 문서는 아래의 경로에 있습니다.
정리가 잘 되어 있지 않지만... 대략...?
CloudWatch Logs Insights query syntax - Amazon CloudWatch Logs
When you create a query command, you can use the time interval selector to select a time period that you want to query. For example, you can set a time period between 5 and 30-minute intervals; 1, 3, and 12-hour intervals; or a custom time frame. You also
docs.aws.amazon.com
#cloudwatch #cloudwatchlogs #route53 #aws #awsroute53 #dns