Você precisa capturar todas as consultas e respostas DNS de um resolvedor DNS de um servidor Windows ocupado por uma hora com impacto mínimo no desempenho e, em seguida, analisar os dados centralizadamente. O que você deve configurar?

A opção correta é habilitar o canal Microsoft-Windows-DNS-Server/Analytical e coletar esses eventos usando o Encaminhamento de Eventos do Windows. Este canal de log de eventos, introduzido no Windows Server 2012, captura detalhes de consulta e resposta DNS com impacto mínimo no desempenho, sendo ideal para servidores ocupados. O Encaminhamento de Eventos do Windows permite centralizar esses logs para análise. As outras opções são menos eficazes ou inadequadas: O log de depuração DNS impacta significativamente o desempenho e gera arquivos grandes, dificultando a análise. O log de auditoria do Servidor DNS não registra todas as consultas/respostas em detalhes suficientes para este cenário. ipconfig /displaydns exibe apenas o cache DNS local do cliente, não o tráfego do resolvedor DNS. Os contadores de desempenho fornecem apenas taxas agregadas, não os detalhes individuais de cada consulta e resposta.