本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用 Amazon 监控托管区域 CloudWatch
<a name="monitoring-hosted-zones-with-cloudwatch"></a>

您可以使用 Amazon 收集原始数据并将其处理 CloudWatch 为可读的近乎实时的指标，从而监控您的公共托管区域。在 Route 53 收到指标所依据的 DNS 查询后不久即可获得指标。 CloudWatch Route 53 托管区域的指标数据的粒度为一分钟。

有关更多信息，请参阅以下文档
+ 有关如何在 Amazon CloudWatch 控制台中查看指标以及如何使用 Amazon Command Line Interface (Amazon CLI) 检索指标的概述和信息，请参阅 [查看公有托管区域的 DNS 查询指标](hosted-zone-public-viewing-query-metrics.md)
+ 有关指标保留期限的信息，请参阅 *Amazon CloudWatch API 参考[GetMetricStatistics](https://docs.amazonaws.cn/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)*中的。
+ 有关的更多信息 CloudWatch，请参阅 [Amazon 是什么 CloudWatch？](https://docs.amazonaws.cn/AmazonCloudWatch/latest/DeveloperGuide/WhatIsCloudWatch.html) 在《*亚马逊 CloudWatch 用户指南》*中。
+ 有关 CloudWatch 指标的更多信息，请参阅[亚马逊* CloudWatch 用户指南中的使用亚马逊 CloudWatch *指标](https://docs.amazonaws.cn/AmazonCloudWatch/latest/monitoring/working_with_metrics.html)。

**Topics**
+ [CloudWatch Route 53 公共托管区域的指标](#cloudwatch-metrics-route-53-hosted-zones)
+ [CloudWatch Route 53 公共托管区域指标的维度](#cloudwatch-dimensions-route-53-hosted-zones)

## CloudWatch Route 53 公共托管区域的指标
<a name="cloudwatch-metrics-route-53-hosted-zones"></a>

`AWS/Route53` 命名空间包含 Route 53 托管区的以下指标：

**DNSQueries**  
对于托管区，Route 53 在指定时间段内响应的 DNS 查询数。  
有效统计数据：总和， SampleCount  
单位：计数  
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

**DNSSECInternal失败**  
如果托管区域中的任何对象处于 INTERNAL\$1FAILURE 状态，则值为 1。否则，值为 0。  
有效统计数据：Sum  
单位：计数  
卷：每个托管区每 4 小时 1 个  
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

**DNSSECKeySigningKeysNeedingAction**  
处于 ACTION\$1NEEDED 状态的密钥签名密钥 (KSKs) 的数量（由于 KMS 故障）。  
有效统计数据：总和， SampleCount  
单位：计数  
卷：每个托管区每 4 小时 1 个  
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

**DNSSECKeySigningKeyMaxNeedingActionAge**  
密钥签名密钥 (KSK) 设置为 ACTION\$1NEEDED 状态后已过去的时间。  
有效统计数据：Maximum  
单位：秒  
卷：每个托管区每 4 小时 1 个  
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

**DNSSECKeySigningKeyAge**  
自创建密钥签名密钥 (KSK) 以来（而非自激活以来）所经过的时间。  
有效统计数据：Maximum  
单位：秒  
卷：每个托管区每 4 小时 1 个  
区域：Route 53 是一项全球性服务。要获取托管区域指标，您必须为区域指定美国东部（弗吉尼亚北部）。

## CloudWatch Route 53 公共托管区域指标的维度
<a name="cloudwatch-dimensions-route-53-hosted-zones"></a>

托管区域的 Route 53 指标使用 `AWS/Route53` 命名空间并提供了 `HostedZoneId` 的指标。要获取 DNS 查询数量，您必须在 `HostedZoneId` 维度中指定托管区域的 ID。