Lire en anglais

Partager via

DNSQueryLogs

  • Article

Les journaux de requête DNS permettent aux clients de surveiller le trafic DNS dans leurs réseaux virtuels et de sécuriser leur infrastructure DNS.

Attributs de table

Attribut Valeur
Types de ressources microsoft.network/dnsresolverpolicies
Catégories Ressources Azure
Solutions LogManagement
Journal de base Oui
Transformation au moment de l’ingestion Non
Exemples de requêtes Oui

Colonnes

Colonne Type Description
AdditionalRecords dynamic Tableau d’enregistrements de ressources supplémentaires.
Réponse dynamic Tableau de réponses pour la requête DNS.
Autorité dynamic Tableau de serveurs DNS d’autorité pour la requête DNS.
_BilledSize real Taille de l’enregistrement en octets
DestinationIpAddress string Adresse IP de l’instance à laquelle la requête a été envoyée (points de terminaison sortants).
DestinationPort int Port sur l’instance à laquelle la requête a été envoyée.
DnsForwardingRulesetDomain string Domaine qui a été atteint dans l’ensemble de règles de transfert DNS.
DnsForwardingRulesetId string ID du jeu de règles de transfert DNS qui a été atteint.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
NomOpération string Nom de l’opération.
PrivateResolverEndpointId string ID du point de terminaison du programme de résolution. Peut être entrant ou sortant.
QueryClass string Spécifie la famille de protocoles. Par exemple, IN pour Internet.
QueryName string Nom de domaine (contoso.com) ou nom de sous-domaine (www.contoso.com) spécifié dans la requête.
QueryResponseTime int Temps de réponse pour la résolution d’une requête DNS.
QueryType string Type d’enregistrement DNS spécifié dans la requête ou ANY.
Région string Région dans laquelle le réseau virtuel a été créé.
ResolutionPath string Le chemin de résolution peut être des zones privées, un jeu de règles ou une résolution DNS publique.
ResolverPolicyDomainListId string ID de la liste de domaines qui a été atteinte.
ResolverPolicyId string ID de la stratégie de sécurité qui a filtré la requête.
ResolverPolicyRuleAction string Résultat après l’évaluation des règles de stratégie.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResponseCode int Code de réponse retourné en réponse à la requête DNS.
SourceIpAddress string Adresse IP de l’instance à partir de laquelle la requête provient.
SourcePort int Port sur l’instance à partir de laquelle la requête provient.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Heure (UTC) lors de la création du journal.
Transport string Protocole (UDP ou TCP) utilisé pour envoyer la requête DNS.
Type string Le nom de la table
Version chaîne Numéro de version du format du journal de requête.
VirtualNetworkId string ID du réseau virtuel dans lequel la requête provient.