DNSQueryLogs

Os registos de consultas DNS permitem que os clientes monitorizem o tráfego DNS nas respetivas redes virtuais e ajudem a proteger a infraestrutura DNS.

Atributos de tabela

Atributo Valor
Tipos de recurso microsoft.network/dnsresolverpolicies
Categorias Recursos do Azure
Soluções LogManagement
Registo básico Yes
Transformação do tempo de ingestão No
Consultas de Exemplo Sim

Colunas

Coluna Tipo Description
Registos Adicionais dynamic Matriz de registos de recursos adicionais.
Resposta dynamic Matriz de respostas para consulta DNS.
Autoridade dynamic Matriz de servidores DNS de autoridade para consulta DNS.
_BilledSize real O tamanho do registo em bytes
DestinationIpAddress string O endereço IP da instância para a qual a consulta foi enviada (pontos finais de saída).
DestinationPort int A porta na instância para a qual a consulta foi enviada.
DnsForwardingRulesetDomain string O domínio que foi atingido no conjunto de regras de Reencaminhamento de DNS.
DnsForwardingRulesetId string O ID do conjunto de regras de reencaminhamento DNS que foi atingido.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
OperationName string Nome da operação.
PrivateResolverEndpointId string O ID do ponto final da resolução. Pode ser entrada ou saída.
QueryClass string Especifica a família de protocolos. Por exemplo, IN para Internet.
QueryName string O nome de domínio (contoso.com) ou o nome do subdomínio (www.contoso.com) que foi especificado na consulta.
QueryResponseTime int Tempo de resposta para a resolução da consulta DNS.
QueryType string O tipo de registo DNS especificado no pedido ou ANY.
Region string A região onde a rede virtual foi criada.
ResolutionPath string O caminho de resolução pode ser zonas privadas, conjunto de regras ou resolução de DNS pública.
ResolverPolicyDomainListId string O ID da lista de domínios que foi atingido.
ResolverPolicyId string O ID da política de segurança que filtrava a consulta.
ResolverPolicyRuleAction string Resultado após a avaliação das regras de política.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registo está associado
ResponseCode int Código de resposta que resolve devolvido em resposta à consulta DNS.
SourceIpAddress string O endereço IP da instância da qual a consulta teve origem.
SourcePort int A porta na instância da qual a consulta teve origem.
SourceSystem string O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a subscrição à qual o registo está associado
TenantId string O ID da área de trabalho do Log Analytics
TimeGenerated datetime Hora (UTC) em que o registo foi criado.
Transporte string O protocolo (UDP ou TCP) utilizado para submeter a consulta DNS.
Tipo string O nome da tabela
Versão string O número da versão do formato do registo de consultas.
VirtualNetworkId string O ID da rede virtual na qual a consulta teve origem.