Sie müssen alle DNS-Abfragen und -Antworten von einem stark frequentierten Windows Server DNS Resolver für eine Stunde mit minimalen Leistungseinbußen erfassen und die Daten anschließend zentral analysieren. Was sollten Sie konfigurieren?

Der Microsoft-Windows-DNS-Server/Analytical-Kanal ist die empfohlene Methode zur Erfassung detaillierter DNS-Abfrage- und Antwortinformationen mit minimalen Leistungseinbußen auf einem Windows Server DNS Resolver. Diese Ereignisse können dann über Windows Event Forwarding an einen zentralen Collector gesendet und analysiert werden. Die DNS-Debug-Protokollierung ist sehr ressourcenintensiv und kann die Serverleistung erheblich beeinträchtigen, insbesondere bei hohem Datenverkehr. Das DNS Server Audit-Protokoll ist für Sicherheitsaudits gedacht und erfasst nicht alle Abfrage-/Antwortdetails. ipconfig /displaydns zeigt nur den Client-Cache an und ist nicht für die serverseitige Überwachung geeignet. Die Leistungsindikatoren Query Received/sec und Query Sent/sec liefern nur aggregierte Zahlen, nicht die detaillierten Abfrage- und Antwortdaten, die für eine Analyse erforderlich sind.