你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
DNS 查询日志使客户能够监视其虚拟网络中的 DNS 流量,并帮助保护其 DNS 基础结构。
表属性
属性 | 价值 |
---|---|
资源类型 | microsoft.network/dnsresolverpolicies |
类别 | Azure 资源 |
解决 方案 | 日志管理 |
基本日志 | 是 |
引入时转换 | 否 |
示例查询 | 是的 |
列
列 | 类型 | 描述 |
---|---|---|
AdditionalRecords | 动态的 | 其他资源记录的数组。 |
回答 | 动态的 | DNS 查询的答案数组。 |
权威 | 动态的 | 权威 DNS 服务器的数组,用于 DNS 查询。 |
_BilledSize(账单大小) | 实数 | 记录大小(字节) |
目标IP地址 | 字符串 | 将查询发送到的实例的 IP 地址(出站终结点)。 |
目的港 | 整数 (int) | 将查询发送到的实例上的端口。 |
DnsForwardingRulesetDomain | 字符串 | 在 DNS 转发规则集中命中的域。 |
DnsForwardingRulesetId | 字符串 | 已命中的 DNS 转发规则集的 ID。 |
_IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
操作名称 | 字符串 | 操作的名称。 |
PrivateResolverEndpointId(私有解析器端点ID) | 字符串 | 解析程序终结点的 ID。 可以是入站或出站。 |
QueryClass | 字符串 | 指定协议系列。 例如,IN 表示 Internet。 |
查询名称 | 字符串 | 在查询中指定的域名(contoso.com)或子域名称(www.contoso.com)。 |
查询响应时间 | 整数 (int) | DNS 查询解析的响应时间。 |
查询类型 | 字符串 | 在请求中指定的 DNS 记录类型,或者 ANY。 |
区域 | 字符串 | 在其中创建虚拟网络的区域。 |
ResolutionPath | 字符串 | 解析路径可以是专用区域、规则集或公共 DNS 解析。 |
ResolverPolicyDomainListId | 字符串 | 已命中的域列表的 ID。 |
ResolverPolicyId | 字符串 | 筛选查询的安全策略的 ID。 |
ResolverPolicyRuleAction | 字符串 | 评估策略规则后的结果。 |
_资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
响应代码 | 整数 (int) | 解析程序在响应 DNS 查询时返回的响应代码。 |
源IP地址 | 字符串 | 查询源自的实例的 IP 地址。 |
SourcePort | 整数 (int) | 查询源自的实例上的端口。 |
SourceSystem | 字符串 | 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager ;对于所有 Linux 代理,值为 Linux ;对于 Azure 诊断,值为 Azure |
_SubscriptionId(订阅编号) | 字符串 | 与该记录关联的订阅的唯一标识符 |
租户ID | 字符串 | Log Analytics 工作区 ID |
TimeGenerated | 日期/时间 | 日志的创建时间 (UTC)。 |
运输 | 字符串 | 用于提交 DNS 查询的协议(UDP 或 TCP)。 |
类型 | 字符串 | 表的名称 |
版本 | 字符串 | 查询日志格式的版本号。 |
VirtualNetworkId | 字符串 | 查询源自的虚拟网络的 ID。 |