DNS 쿼리 로그를 사용하면 고객이 가상 네트워크의 DNS 트래픽을 모니터링하고 DNS 인프라를 보호하는 데 도움을 줄 수 있습니다.
테이블 특성
| 속성 |
값 |
|
리소스 종류 |
microsoft.network/dnsresolverpolicies |
|
카테고리 |
Azure 리소스 |
|
솔루션 |
로그 관리 |
|
기본 로그 |
예 |
|
수집 시간 변환 |
아니요 |
|
샘플 쿼리 |
예 |
열
| 열 |
유형 |
설명 |
| 추가 기록 |
역동적인 |
추가 리소스 레코드의 배열입니다. |
| 답변 |
역동적인 |
DNS 쿼리에 대한 답변 배열입니다. |
| 권위 |
역동적인 |
DNS 쿼리에 대한 기관 DNS 서버의 배열입니다. |
| _BilledSize |
진짜 / 현실 |
레코드 크기(바이트) |
| 목적지 IP 주소 |
문자열 |
쿼리가 전송된 인스턴스의 IP 주소입니다(아웃바운드 엔드포인트). |
| 목적지 포트 |
정수 (int) |
쿼리가 전송된 인스턴스의 포트입니다. |
| DnsForwardingRulesetDomain |
문자열 |
DNS 전달 규칙 집합에 적중된 도메인입니다. |
| DnsForwardingRulesetId |
문자열 |
적중된 DNS 전달 규칙 집합의 ID입니다. |
| _IsBillable (과금 가능 여부) |
문자열 |
데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
| 작업이름 |
문자열 |
작업의 이름입니다. |
| 비공개 리졸버 엔드포인트 ID |
문자열 |
확인자 엔드포인트의 ID입니다. 인바운드 또는 아웃바운드일 수 있습니다. |
| QueryClass |
문자열 |
프로토콜 패밀리를 지정합니다. 예를 들어 IN은 인터넷을 의미합니다. |
| 쿼리 이름 |
문자열 |
쿼리에 지정된 도메인 이름(contoso.com) 또는 하위 도메인 이름(www.contoso.com)입니다. |
| 쿼리 응답 시간 |
정수 (int) |
DNS 쿼리를 확인하기 위한 응답 시간입니다. |
| 쿼리 유형 |
문자열 |
요청에 지정된 DNS 레코드 형식 또는 ANY입니다. |
| 지역 |
문자열 |
가상 네트워크가 만들어진 지역입니다. |
| 해결 경로 |
문자열 |
해결 경로는 프라이빗 영역, 규칙 집합 또는 공용 DNS 해결일 수 있습니다. |
| ResolverPolicyDomainListId |
문자열 |
적중된 도메인 목록의 ID입니다. |
| ResolverPolicyId |
문자열 |
쿼리를 필터링한 보안 정책의 ID입니다. |
| ResolverPolicyRuleAction |
문자열 |
정책 규칙을 평가한 후의 결과입니다. |
| _리소스아이디 |
문자열 |
레코드가 연결된 리소스의 고유 식별자입니다. |
| 응답 코드 |
정수 (int) |
DNS 쿼리에 대한 응답으로 확인자가 반환한 응답 코드입니다. |
| 출발지 IP 주소 |
문자열 |
쿼리가 시작된 인스턴스의 IP 주소입니다. |
| SourcePort |
정수 (int) |
쿼리가 시작된 인스턴스의 포트입니다. |
| SourceSystem |
문자열 |
이벤트가 수집된 에이전트의 형식입니다. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure |
| _서브스크립션아이디 |
문자열 |
레코드와 연결된 구독의 고유 식별자입니다. |
| 테넌트 ID |
문자열 |
Log Analytics 작업 영역 ID |
| 타임제너레이티드 |
날짜/시간 |
로그를 만든 시간(UTC)입니다. |
| 운송 |
문자열 |
DNS 쿼리를 제출하는 데 사용되는 프로토콜(UDP 또는 TCP)입니다. |
| 유형 |
문자열 |
테이블의 이름입니다. |
| 버전 |
문자열 |
쿼리 로그 형식의 버전 번호입니다. |
| VirtualNetworkId |
문자열 |
쿼리가 시작된 가상 네트워크의 ID입니다. |