기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# DNS 방화벽에 대한 로깅 구성
Amazon CloudWatch 지표와 Resolver 쿼리 로그를 사용하여 DNS 방화벽 규칙을 평가할 수 있습니다. 로그는 모든 경고 및 차단 작업에 대한 도메인 목록 이름을 제공합니다. Amazon CloudWatch에 대한 자세한 내용은 [Amazon CloudWatch를 사용하여 Resolver DNS 방화벽 규칙 그룹 모니터링](monitoring-resolver-dns-firewall-with-cloudwatch.md) 섹션을 참조하세요.
DNS 방화벽을 활성화하여 VPC에 연결하고 로깅을 사용하도록 설정한 경우 ` firewall_rule_group_id`, `firewall_rule_action` 및 ` firewall_domain_list_id`는 로그 내에 제공되는 DNS 방화벽 관련 필드입니다.
**참고**
쿼리 로그의 추가 DNS 방화벽 필드에는 DNS 방화벽 규칙으로 차단된 쿼리만 표시됩니다.
VPC에서 시작되는 DNS 방화벽 규칙으로 필터링하는 DNS 쿼리 로깅을 시작하려면 Amazon Route 53 콘솔에서 다음 태스크를 수행합니다.
**DNS 방화벽에 대한 Resolver 쿼리 로깅을 구성하려면**
1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/) Route 53 콘솔을 엽니다.
1. Route 53 콘솔 메뉴를 확장합니다. 콘솔의 왼쪽 상단 모서리에서 세 개의 가로 막대(![\[Menu icon\]](http://docs.aws.amazon.com/ko_kr/Route53/latest/DeveloperGuide/images/menu-icon.png)) 아이콘을 선택합니다.
1. Resolver 메뉴에서**쿼리 로깅(Query logging)**을 선택합니다.
1. 리전 선택기에서 쿼리 로깅 구성을 생성할 AWS 리전을 선택합니다.
이 리전은 쿼리를 로그하려는 DNS 방화벽과 연결된 VPC를 생성한 리전과 동일해야 합니다. 여러 리전에 VPC가 있는 경우 리전별로 쿼리 로깅 구성을 하나 이상 생성해야 합니다.
1. **쿼리 로깅 구성(Configure query logging)**을 선택합니다.
1. 다음 값을 지정하세요.
**쿼리 로깅 구성 이름**
쿼리 로깅 구성의 이름을 입력합니다. 이 이름은 쿼리 로깅 구성 목록의 콘솔에 표시됩니다. 나중에 이 구성을 찾는 데 도움이 되는 이름을 입력합니다.
**쿼리 로그 대상**
VPC Resolver가 쿼리 로그를 전송할 AWS 리소스 유형을 선택합니다. 옵션(CloudWatch Logs 로그 그룹, S3 버킷, Kinesis Data Firehose 전송 스트림) 중에서 선택하는 방법에 대한 자세한 내용은 [AWS VPC Resolver 쿼리 로그를 보낼 수 있는 리소스](resolver-query-logs-choosing-target-resource.md) 섹션을 참조하세요.
리소스 유형을 선택한 후 해당 유형의 다른 리소스를 생성하거나 현재 AWS 계정에서 생성한 기존 리소스를 선택할 수 있습니다.
쿼리 로깅 구성을 만드는 리전, 곧 4단계에서 선택한 AWS 리전에서 생성된 리소스만 선택할 수 있습니다. 새 리소스를 생성하도록 선택하면 해당 리소스가 동일한 리전에서 생성됩니다.
**쿼리를 로그할 VPC**
이 쿼리 로깅 구성은 선택한 VPC에서 시작된 DNS 쿼리를 로그합니다. VPC Resolver가 쿼리를 로깅할 현재 리전의 각 VPC에 대한 확인란을 선택한 다음 **선택을** 선택합니다.
VPC 로그 전송은 특정 대상 유형에 대해 한 번만 사용할 수 있습니다. 로그는 동일한 유형의 여러 대상으로 전송될 수 없습니다. 예를 들어, VPC 로그는 두 개의 Amazon S3 대상으로 전송될 수 없습니다.
1. **쿼리 로깅 구성(Configure query logging)**을 선택합니다.
**참고**
쿼리 로깅 구성을 생성한 후 몇 분 내에 VPC의 리소스가 만든 DNS 쿼리를 로그에서 확인할 있어야 합니다.