bind9.3.0の「rndc stats」

bindのクエリー状態を観たいのでrndcを設定した。
「rndc status」は素直に実行できたけど「rndc stats」がうまく動かない。
ログをみると「Dec 27 01:45:01 blue named[22371]: could not open statistics dump file 'named.stats': permission denied」とのたまう。でもファイルがないのは分かったけど、どこに作成すれば良いのか分からず途方にくれて、以下のように明示的に書いた(chrootして動かしているので/var直下にした)。
options {
directory "/etc/namedb";
.....
statistics-file "/var/named.stats";
.....
};

結果、こんな感じで出力された。
+++ Statistics Dump +++ (1135616726)
success 20
referral 0
nxrrset 12
nxdomain 8
recursion 36
failure 0
--- Statistics Dump --- (1135616726)