Bir şirket, hibrit bir DNS kurulumunda Amazon Route 53 Resolver kullanmaktadır. Yönlendirme kuralları, belirli yetkili alan adları için sorguları şirket içi DNS sunucularına gönderir. Yeni bir zorunluluk, şirketin bu şirket içi sunuculara iletilen DNS trafiğini kaydetmesini ve sorgulamasını gerektirmektedir. Günlükler, kaynak örnek IP adresini ve Route 53 Resolver tarafından görüldüğü şekliyle istenen DNS adını içermelidir. Bu gereksinimleri hangi çözüm karşılar?

Route 53 Resolver sorgu günlükleme, Route 53 Resolver'dan gelen ve giden tüm DNS sorgularını kaydetmek için tasarlanmıştır. Bu günlükler, kaynak IP adresini ve sorgulanan DNS adını içerir ve doğrudan Amazon CloudWatch Logs'a gönderilebilir. CloudWatch Logs Insights, bu günlükleri kolayca sorgulayarak belirli kaynak IP'leri ve DNS adlarını bulma gereksinimini karşılar. Diğer seçenekler bu spesifik gereksinimi karşılamaz. VPC Traffic Mirroring, ağ trafiğini yansıtır ancak DNS sorgularının içeriğini bu şekilde kolayca ayrıştırmaz ve DNS adını doğrudan sağlamaz. VPC Flow Logs, IP akış bilgilerini kaydeder ancak DNS sorgu adlarını içermez. Yönlendirme kurallarını değiştirmek, sorgu günlükleme işlevselliği sağlamaz.