DNSQueryLogs

DNS 쿼리 로그를 사용하면 고객이 가상 네트워크의 DNS 트래픽을 모니터링하고 DNS 인프라를 보호하는 데 도움을 줄 수 있습니다.

테이블 특성

attribute	값
리소스 종류	microsoft.network/dnsresolverpolicies
범주	Azure 리소스
솔루션	LogManagement
기본 로그	Yes
수집 시간 변환	No
샘플 쿼리	예

열

열	형식	Description
AdditionalRecords	동적	추가 리소스 레코드의 배열입니다.
답변	동적	DNS 쿼리에 대한 답변 배열입니다.
Authority	동적	DNS 쿼리에 대한 기관 DNS 서버의 배열입니다.
_BilledSize	real	레코드 크기(바이트)
DestinationIpAddress	string	쿼리가 전송된 instance IP 주소입니다(아웃바운드 엔드포인트).
DestinationPort	int	쿼리가 전송된 instance 포트입니다.
DnsForwardingRulesetDomain	문자열	DNS 전달 규칙 집합에 적중된 도메인입니다.
DnsForwardingRulesetId	문자열	적중된 DNS 전달 규칙 집합의 ID입니다.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
OperationName	문자열	작업의 이름입니다.
PrivateResolverEndpointId	string	확인자 엔드포인트의 ID입니다. 인바운드 또는 아웃바운드일 수 있습니다.
QueryClass	string	프로토콜 패밀리를 지정합니다. 예를 들어 인터넷용 IN입니다.
QueryName	문자열	쿼리에 지정된 도메인 이름(contoso.com) 또는 하위 도메인 이름(www.contoso.com)입니다.
QueryResponseTime	int	DNS 쿼리를 확인하기 위한 응답 시간입니다.
QueryType	문자열	요청에 지정된 DNS 레코드 형식 또는 ANY입니다.
지역	문자열	가상 네트워크가 만들어진 지역입니다.
ResolutionPath	문자열	확인 경로는 프라이빗 영역, 규칙 집합 또는 공용 DNS 확인일 수 있습니다.
ResolverPolicyDomainListId	문자열	적중된 도메인 목록의 ID입니다.
ResolverPolicyId	문자열	쿼리를 필터링한 보안 정책의 ID입니다.
ResolverPolicyRuleAction	문자열	정책 규칙을 평가한 후의 결과입니다.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
ResponseCode	int	DNS 쿼리에 대한 응답으로 확인자를 반환하는 응답 코드입니다.
SourceIpAddress	문자열	쿼리가 시작된 instance IP 주소입니다.
SourcePort	int	쿼리가 시작된 instance 포트입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	로그를 만든 시간(UTC)입니다.
전송	string	DNS 쿼리를 제출하는 데 사용되는 프로토콜(UDP 또는 TCP)입니다.
Type	문자열	테이블의 이름입니다.
버전	string	쿼리 로그 형식의 버전 번호입니다.
VirtualNetworkId	문자열	쿼리가 시작된 가상 네트워크의 ID입니다.