다음을 통해 공유

ASimDnsActivityLogs 테이블에 대한 쿼리

  • 아티클

원본 및 형식별 원본에 대한 DNS 오류 수

각 원본 IP 주소 및 실패 유형에 대해 실패한 DNS 쿼리 수 계산

ASimDnsActivityLogs
| where EventType == 'Query' and EventResult == 'Failure'
| summarize count() by SrcIpAddr, EventResultDetails

원본에서 존재하지 않는 도메인에 대한 과도한 쿼리 식별

NXDOMAIN을 반환하는 쿼리 수를 계산하여 쿼리 도메인 이름이 없음을 나타내고 개수를 임계값 100과 비교합니다.

ASimDnsActivityLogs
| where EventResultDetails == 'NXDOMAIN'
| summarize c=count() by SrcIpAddr
| where c > 100