Activez l'analyse du trafic réseau DNS pour un domaine afin de consulter les sources des requêtes, les hits par ligne de résolution, les caractéristiques des réponses et les journaux de résolution.
Facturation
Les noms de domaine pour lesquels l'analyse du trafic réseau DNS est activée sont facturés en fonction du volume de requêtes DNS. 2. Analyse du trafic réseau DNS (paiement à l'utilisation).
Activer l'analyse du trafic DNS
Page de la liste des domaines
Accédez à la page Alibaba Cloud DNS - public authoritative resolution.
-
Dans la colonne Traffic Analysis, cliquez sur l'icône d'activation correspondant au domaine cible.
La colonne Traffic Analysis affiche In-depth Analysis lorsque la fonction est activée ou Basic Statistics lorsqu'elle est désactivée (paramètre par défaut).
Dans la boîte de dialogue Enable Notification, cliquez sur Enable pour activer l'analyse du trafic réseau DNS.
Tableau de bord des statistiques
Accédez à Alibaba Cloud DNS - Statistics Dashboard. La page Resolution Dashboard > Public Zone s'ouvre par défaut.
-
Cliquez sur le commutateur situé à droite. La boîte de dialogue Traffic Analysis Settings s'affiche.
Accédez à Resolution Dashboard > Global Resolution Statistics. Le commutateur Traffic Analysis se trouve dans le coin supérieur droit et est désactivé par défaut.
Paramètre
Description
Domains with Network Traffic Analysis Enabled
Répertorie tous les noms de domaine dans la résolution autoritaire publique.
Log Storage and Analysis
Store and analyze by Alibaba Cloud DNS : Alibaba Cloud DNS stocke les journaux et fournit des rapports et une analyse.
Delivers to SLS only : Les journaux de résolution sont livrés directement à SLS sans stockage.
Alibaba Cloud DNS stores, analyzes, and delivers to SLS : Les journaux sont stockés pour la génération de rapports et l'analyse, et une copie est livrée à SLS.
Delivery Configuration
Si vous sélectionnez Delivers to SLS only ou Alibaba Cloud DNS stores, analyzes, and delivers to SLS, configurez les paramètres SLS suivants.
Region : Sélectionnez la région de stockage des journaux.
Project : Créez ou sélectionnez un projet.
Logstore : Créez ou sélectionnez un Logstore.
Cliquez sur OK pour activer l'analyse du trafic réseau DNS pour les domaines sélectionnés.
Désactiver l'analyse du trafic DNS
Page de la liste des domaines
Accédez à la page Alibaba Cloud DNS - public authoritative resolution.
Cliquez sur le bouton de fermeture de l'option Traffic Analysis pour le domaine cible, puis cliquez sur Confirm.
Tableau de bord des statistiques
Accédez à Alibaba Cloud DNS - Statistics Dashboard. La page Resolution Dashboard > Public Zone s'ouvre par défaut.
Cliquez sur Traffic Analysis Enabled à droite pour désactiver l'analyse du trafic pour tous les domaines ayant activé cette fonctionnalité.
Pour désactiver l'analyse du trafic pour des domaines spécifiques, cliquez sur Settings et ajustez la liste sous Domains with Network Traffic Analysis Enabled.
Une fois l'analyse du trafic désactivée, les journaux de résolution DNS ne sont plus collectés ni stockés. Vous ne pouvez pas utiliser ces journaux pour résoudre les problèmes futurs, tels que des résolutions inexactes ou des erreurs de résolution.
Livraison des journaux vers SLS
Accédez à la page Alibaba Cloud DNS - statistics dashboard. L'onglet Resolution Dashboard > public authoritative resolution s'ouvre par défaut.
-
À droite, cliquez sur le bouton Settings situé à côté du commutateur Settings pour ouvrir la boîte de dialogue Traffic Analysis Settings, puis mettez à jour les paramètres Log Storage and Analysis.
Paramètre
Description
Log Storage and Analysis
Sélectionnez l'une des options suivantes :
-
Delivers to SLS only : Les journaux de résolution sont livrés directement à SLS sans stockage.
-
Alibaba Cloud DNS stores, analyzes, and delivers to SLS : Les journaux sont stockés pour la génération de rapports et l'analyse, et une copie est livrée à SLS.
delivery configuration
Spécifiez les paramètres SLS suivants :
Region : Sélectionnez la région de stockage des journaux.
Log Project : Créez ou sélectionnez un projet.
Logstore : Créez ou sélectionnez un Logstore.
-
Cliquez sur OK. Les journaux de résolution des domaines sélectionnés sont livrés à Simple Log Service.
-
Vérifiez la livraison des journaux dans le Logstore SLS correspondant.
Sur la page de requête, sélectionnez l'onglet raw logs. Les champs de journal incluent
query_name,query_type,rcode,answer_rrset,authority_rrset,dst_addretdst_port. Si le nombre de journaux et les enregistrements s'affichent correctement, la livraison des journaux vers SLS a réussi.