DNSQueryLogs

DNS 쿼리 로그를 사용하면 고객이 가상 네트워크의 DNS 트래픽을 모니터링하고 DNS 인프라를 보호하는 데 도움을 줄 수 있습니다.

테이블 특성

attribute	값
리소스 종류	microsoft.network/dnsresolverpolicies
범주	Azure 리소스
솔루션	LogManagement
기본 로그	예
수집 시간 변환	아니요
샘플 쿼리	예

열

Column	Type	설명
AdditionalRecords	dynamic	추가 리소스 레코드의 배열입니다.
답변	dynamic	DNS 쿼리에 대한 답변 배열입니다.
Authority	dynamic	DNS 쿼리에 대한 기관 DNS 서버의 배열입니다.
_BilledSize	real	레코드 크기(바이트)
DestinationIpAddress	string	쿼리가 전송된 인스턴스의 IP 주소입니다(아웃바운드 엔드포인트).
DestinationPort	int	쿼리가 전송된 인스턴스의 포트입니다.
DnsForwardingRulesetDomain	string	DNS 전달 규칙 집합에 적중된 도메인입니다.
DnsForwardingRulesetId	string	적중된 DNS 전달 규칙 집합의 ID입니다.
_IsBillable	string	데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
OperationName	string	작업의 이름입니다.
PrivateResolverEndpointId	string	확인자 엔드포인트의 ID입니다. 인바운드 또는 아웃바운드일 수 있습니다.
QueryClass	string	프로토콜 패밀리를 지정합니다. 예를 들어 인터넷용 IN입니다.
QueryName	string	쿼리에 지정된 도메인 이름(contoso.com) 또는 하위 도메인 이름(www.contoso.com)입니다.
QueryResponseTime	int	DNS 쿼리를 확인하기 위한 응답 시간입니다.
QueryType	string	요청에 지정된 DNS 레코드 형식 또는 ANY입니다.
지역	string	가상 네트워크가 만들어진 지역입니다.
ResolutionPath	string	확인 경로는 프라이빗 영역, 규칙 집합 또는 공용 DNS 확인일 수 있습니다.
ResolverPolicyDomainListId	string	적중된 도메인 목록의 ID입니다.
ResolverPolicyId	string	쿼리를 필터링한 보안 정책의 ID입니다.
ResolverPolicyRuleAction	string	정책 규칙을 평가한 후의 결과입니다.
_ResourceId	string	레코드가 연결된 리소스의 고유 식별자입니다.
ResponseCode	int	DNS 쿼리에 대한 응답으로 확인자를 반환하는 응답 코드입니다.
SourceIpAddress	string	쿼리가 시작된 인스턴스의 IP 주소입니다.
SourcePort	int	쿼리가 시작된 인스턴스의 포트입니다.
SourceSystem	string	이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
_SubscriptionId	string	레코드가 연결된 구독의 고유 식별자입니다.
TenantId	string	Log Analytics 작업 영역 ID
TimeGenerated	날짜/시간	로그를 만든 시간(UTC)입니다.
전송	string	DNS 쿼리를 제출하는 데 사용되는 프로토콜(UDP 또는 TCP)입니다.
Type	string	테이블의 이름입니다.
버전	string	쿼리 로그 형식의 버전 번호입니다.
VirtualNetworkId	string	쿼리가 시작된 가상 네트워크의 ID입니다.