インフラストラクチャの DNS ログ記録を設定する方法を教えてください。

解決策

前提条件: AWS Identity and Access Management (IAM) ユーザーまたはロールに必要なアクセス許可があることを確認してください。詳細については、「AWSSupport-ConfigureDNSQueryLogging」の「Required IAM permissions」(必要な IAM アクセス許可) セクションを参照してください。

DNS クエリログを設定するには、AWSSupport-ConfigureDNSQueryLogging Systems Manager Automation ランブックを使用してください。

Systems Manager ランブックを実行するには、次の手順を実行します。

1. Systems Manager コンソールを開きます。
2. ナビゲーションペインで [ドキュメント] を選択します。
3. 検索バーに ConfigureDNSQueryLogging と入力します。
4. AWSSupport-ConfigureDNSQueryLogging を選択します。
5. [オートメーションの実行] を選択します。
6. [実行] を選択します。
   注: ランブックが実行するステップのリストについては、「AWSSupport-ConfigureDNSQueryLogging」の「Document Steps」(ドキュメントステップ) セクションを参照してください。
7. オートメーションの完了後、[出力] セクションで詳細な結果を確認します。

関連情報

Systems Manager Automation を使用した自動オペレーションを実行する

オートメーションの設定

Systems Manager Automation runbook reference (Systems Manager Automation ランブックのリファレンス)

Amazon Route 53 の料金

Resolver query logging (リゾルバークエリログ記録)