模块 16 · 第 3 课（共 3）课程中的54/54~17 min
模块课程（3/3）
Monitoring and incident response
监控和事件响应
DNS 监控应区分解析器可用性、数据正确性和性能。来自一个网络的单个探测可能会错过其他地方的委派或路由问题。从多个有利角度进行检查：查询权威服务器、通过递归解析器进行解析、验证 DNSSEC 以及跟踪延迟、超时、RCODE 和签名过期。
一个简单的运行手册定义了影响和开始时间；保留带时间戳的查询和响应；比较父级、子级和解析器；标识最后一次更改；指定所有者；应用最小修正；从多个网络进行验证；并记录恢复和预防步骤。
如果应用程序报告 SERVFAIL，请不要立即编辑记录。查明它是否影响一个或多个解析器，检查委派和 DNSSEC，然后将权限与缓存进行比较。在刷新缓存或更改多个变量之前保留证据。有用的服务级别指标衡量重要记录的成功解析，而不仅仅是 DNS 进程是否正在运行。
检查你的理解情况
选择最佳答案。这些示例使用训练名称，并且不发送真正的 DNS 查询。
哪种措施有助于区分局部故障和全局故障？