你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
DNS 查询日志使客户能够监视其虚拟网络中的 DNS 流量,并帮助保护其 DNS 基础结构。
表属性
| 属性 | 价值 |
|---|---|
| 资源类型 | microsoft.network/dnsresolverpolicies |
| 类别 | Azure 资源 |
| 解决 方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时转换 | 否 |
| 示例查询 | 是的 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AdditionalRecords | 动态的 | 其他资源记录的数组。 |
| 回答 | 动态的 | DNS 查询的答案数组。 |
| 权威 | 动态的 | 权威 DNS 服务器的数组,用于 DNS 查询。 |
| _BilledSize(账单大小) | 实数 | 记录大小(字节) |
| 目标IP地址 | 字符串 | 将查询发送到的实例的 IP 地址(出站终结点)。 |
| 目的港 | 整数 (int) | 将查询发送到的实例上的端口。 |
| DnsForwardingRulesetDomain | 字符串 | 在 DNS 转发规则集中命中的域。 |
| DnsForwardingRulesetId | 字符串 | 已命中的 DNS 转发规则集的 ID。 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
| 操作名称 | 字符串 | 操作的名称。 |
| PrivateResolverEndpointId(私有解析器端点ID) | 字符串 | 解析程序终结点的 ID。 可以是入站或出站。 |
| QueryClass | 字符串 | 指定协议系列。 例如,IN 表示 Internet。 |
| 查询名称 | 字符串 | 在查询中指定的域名(contoso.com)或子域名称(www.contoso.com)。 |
| 查询响应时间 | 整数 (int) | DNS 查询解析的响应时间。 |
| 查询类型 | 字符串 | 在请求中指定的 DNS 记录类型,或者 ANY。 |
| 区域 | 字符串 | 在其中创建虚拟网络的区域。 |
| ResolutionPath | 字符串 | 解析路径可以是专用区域、规则集或公共 DNS 解析。 |
| ResolverPolicyDomainListId | 字符串 | 已命中的域列表的 ID。 |
| ResolverPolicyId | 字符串 | 筛选查询的安全策略的 ID。 |
| ResolverPolicyRuleAction | 字符串 | 评估策略规则后的结果。 |
| _资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
| 响应代码 | 整数 (int) | 解析程序在响应 DNS 查询时返回的响应代码。 |
| 源IP地址 | 字符串 | 查询源自的实例的 IP 地址。 |
| SourcePort | 整数 (int) | 查询源自的实例上的端口。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager;对于所有 Linux 代理,值为 Linux;对于 Azure 诊断,值为 Azure |
| _SubscriptionId(订阅编号) | 字符串 | 与该记录关联的订阅的唯一标识符 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 日志的创建时间 (UTC)。 |
| 运输 | 字符串 | 用于提交 DNS 查询的协议(UDP 或 TCP)。 |
| 类型 | 字符串 | 表的名称 |
| 版本 | 字符串 | 查询日志格式的版本号。 |
| VirtualNetworkId | 字符串 | 查询源自的虚拟网络的 ID。 |