域言家小Z之DNS统计监控

哈喽！艾瑞巴蒂！好久没和大家见面的域言家小Z今天又要和大家分享域名知识啦！毕竟今年的假期已经没有啦，唯有好好学习、好好工作才是正解咧。大家要认真的阅读撒！这期课堂可是小Z我酝酿了好久才准备出来的呢，干货多多哟！

DNS作为网络核心的基础服务，是所有互联网服务的入口，是我们网络访问的第一跳。这关键性的一跳往往决定着用户访问质量的优劣、影响着出口带宽的占用、牵动着无数运维人员的神经。另外，DNS协议由于自身特点和其所在网络访问的特殊位置，具有影响范围广、异常波及面大的特点。近年来，以破坏重要域名服务系统为目标的攻击方式受到越来越多攻击者的“青睐”，DNS安全与防护的重要程度正日益凸显。

然而“救治于后，不如摄养于先”。日常运维工作中，统计监控与数据备份、安全防护、审计等因素同等重要。通过统计监控，管理人员可以有针对性地做好指标取舍，有意识地做好规划防护，做到防患于未然。

对于DNS来说，核心监控指标就是QPS（Query per Second），用来衡量DNS服务器的性能和监控实时请求量，帮助管理员分析网络访问的状态是否正常。除此之外，一般的智能DNS服务设备都会预置一些基本的统计指标，诸如域名TOP排行、源地址TOP排行、缓存命中率、解析状态（如noerror、nxdomain）占比、解析类型（如A、AAAA）占比，或以地图展示请求源地址所属的省份、请求数量等等，通过不同的统计维度增强DNS服务状态的可见度。

然而，固化的统计指标和维度并不能满足持续变化着的运维需求。实际使用过程中，我们总是需要根据场景不同动态调整监控指标，而固化的统计指标终会导致一些监控维度的疏漏。新的统计需求又要面临着新的定制开发、新的预算投入和新的等待周期，如此循环往复，显然不是任何一个用户所期望的。这就要求新一代智能DNS设备的统计指标是可拓展、可灵活定制的，用小成本实现极佳的服务状态能见度。

而这一点，ZDNS核心网络服务设备率先进行了集成与加强。ZDNS核心网络服务设备的分析监控模块可提供丰富的基本统计指标。同时为了进一步满足用户“因地制宜”的监控需求，还具备灵活定制统计维度、自定义报告、大数据分析的特点：

统计维度可拓展

用户可根据实际运维需要灵活定制统计维度，比如TOP域名下都有哪些IP访问，TOP源地址都访问了哪些域名，各省市访问某个域名范围的占比多大，某个区下哪些域名访问量大等等。用户可按照需要灵活配置，获取期望的统计数据。

定制报告，自动推送

可针对用户所关注的统计数据自动汇总集成，形成统计报告。同时可设置报告规则，以满足上报的格式要求。统计报告可按预定周期生成周报、月报、季报，定时推送，增强用户获取信息的精确度，提高用户获取信息的及时性。

大数据分析

专用大数据分析模块既可统计单台设备数据又可汇总所有节点数据整体分析，实时分析、历史追溯、本地备份等等。分析模块与核心服务解耦，大幅提升数据处理效率和分析性能，保证统计数据高效展示，及时反映服务状态变化情况，为管理员决策提供数据依据。

除此之外，小Z还了解到ZDNS分析监控功能与集中管理完美集成、无需额外的数据统计设备，性价比高、成本投入低；而且用户可将关注的统计指标，统一调配至同一菜单集中展示，方便用户运维工作。

今天的小Z大讲堂就要接近尾声了，（敲黑板）童鞋们，下面划重点哈~

随着DNS越来越被人们重视，对DNS数据的统计监控统也势必成为运维人员做防护规划和排查问题重要途径之一。ZDNS核心网络服务设备提供的分析监控功能，在提供丰富的基础统计指标的同时，对统计维度进行了加强和灵活拓展，使服务状态情况更加清晰，使管理员获取统计数据更加方便，为日常运维提供便捷、可靠、实时的数据支撑。