DNSQueryLogs
DNS 查詢記錄可讓客戶監視其虛擬網路中的 DNS 流量,並協助保護其 DNS 基礎結構。
數據表屬性
屬性 |
值 |
資源類型 |
microsoft.network/dnsresolverpolicies |
類別 |
Azure 資源 |
方案 |
LogManagement |
基本記錄 |
Yes |
擷取時間轉換 |
No |
範例查詢 |
是 |
資料行
資料行 |
類型 |
描述 |
AdditionalRecords |
dynamic |
其他資源記錄的陣列。 |
回答 |
dynamic |
DNS 查詢的解答陣列。 |
授權單位 |
dynamic |
DNS 查詢的授權單位 DNS 伺服器陣列。 |
_BilledSize |
real |
以位元組為單位的記錄大小 |
DestinationIpAddress |
字串 |
查詢傳送至之實例的IP位址(輸出端點)。 |
DestinationPort |
int |
已傳送查詢之實例上的埠。 |
DnsForwardingRulesetDomain |
字串 |
DNS 轉送規則集中叫用的網域。 |
DnsForwardingRulesetId |
字串 |
已叫用之 DNS 轉送規則集的識別碼。 |
_IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
OperationName |
字串 |
作業名稱。 |
PrivateResolverEndpointId |
字串 |
解析程式端點的標識碼。 可以是輸入或輸出。 |
QueryClass |
字串 |
指定通訊協定系列。 例如,適用於因特網的 IN。 |
QueryName |
字串 |
在查詢中指定的功能變數名稱(contoso.com)或子域名稱(www.contoso.com)。 |
QueryResponseTime |
int |
DNS 查詢解析的響應時間。 |
QueryType |
字串 |
要求中指定的 DNS 記錄類型或 ANY。 |
區域 |
字串 |
虛擬網路建立所在的區域。 |
ResolutionPath |
字串 |
解析路徑可以是私人區域、規則集或公用 DNS 解析。 |
ResolverPolicyDomainListId |
字串 |
已叫用之網域清單的標識碼。 |
ResolverPolicyId |
字串 |
篩選查詢的安全策略標識碼。 |
ResolverPolicyRuleAction |
字串 |
評估原則規則之後的結果。 |
_ResourceId |
string |
記錄相關資源的唯一識別碼 |
ResponseCode |
int |
解析程式在回應 DNS 查詢時傳回的回應碼。 |
SourceIpAddress |
字串 |
查詢來源之實例的IP位址。 |
SourcePort |
int |
查詢來源之實例上的埠。 |
SourceSystem |
字串 |
收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
_SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
TenantId |
字串 |
Log Analytics 工作區識別碼 |
TimeGenerated |
Datetime |
建立記錄檔的時間(UTC)。 |
傳輸 |
字串 |
用來提交 DNS 查詢的通訊協定(UDP 或 TCP)。 |
型別 |
string |
資料表的名稱 |
版本 |
字串 |
查詢記錄格式的版本號碼。 |
VirtualNetworkId |
字串 |
查詢所產生之虛擬網路的標識碼。 |