ロギングとモニタリングの使用

このページでは、 限定公開ゾーン 転送ゾーンを含む Cloud DNS のロギングとモニタリング指標について説明します。

Cloud DNS ロギングを使用する

Cloud DNS ロギングは、ネームサーバーが解決する Virtual Private Cloud（VPC）ネットワークに直接送られるクエリを追跡します。

ログに記録されるクエリは、Compute Engine 仮想マシン（VM）インスタンス、同じ VPC ネットワーク内の Google Kubernetes Engine コンテナ、ピアリング ゾーン、または受信 DNS 転送を使用しているオンプレミス クライアントから届くものです。限定公開 DNS ゾーン、転送 DNS ゾーン、代替ネームサーバー、内部Trusted Cloud DNS ゾーン、外部 DNS ゾーンで、最終的にクエリが解決されることもあります。

ログレコードは、リクエストを伝送したネットワーク 一般公開ゾーンを所有するプロジェクトに属します。共有 VPC の場合はホスト プロジェクトがネットワークを所有しているため、ログレコードはホスト プロジェクトに属します。

限定公開マネージド ゾーンのロギングを有効または無効にする

ネットワークのロギングは、DNS ポリシーを使用して有効または無効にします。クエリロギングを有効にすると、Cloud DNS 限定公開マネージド ゾーンへのすべての DNS クエリが記録されます。

DNS ポリシーを持たないネットワークのロギングを有効にするには、dns policies create コマンドを実行します。

gcloud dns policies create POLICY_NAME \
    --networks=NETWORK \
    --enable-logging \
    --description=DESCRIPTION

既存の DNS ポリシーを持つネットワークのロギングを有効にするには、dns policies update コマンドを実行します。

gcloud dns policies update POLICY_NAME \
    --networks=NETWORK \
    --enable-logging

ポリシーを維持したままロギングを止めるには、dns policies update コマンドを実行します。

gcloud dns policies update POLICY_NAME \
    --networks=NETWORK \
    --no-enable-logging

ポリシーを完全に削除するには、dns policies delete コマンドを実行します。

gcloud dns policies delete POLICY_NAME \