Debe capturar todas las consultas y respuestas de DNS de un solucionador de DNS de Windows Server ocupado durante una hora con un impacto mínimo en el rendimiento y luego analizar los datos de forma centralizada. ¿Qué debe configurar?

La opción correcta es habilitar el canal Microsoft-Windows-DNS-Server/Analytical y recopilar esos eventos usando Windows Event Forwarding. Este canal proporciona un registro detallado de las consultas y respuestas de DNS con un impacto mínimo en el rendimiento, ya que está diseñado para escenarios de alto volumen. Windows Event Forwarding permite la recopilación centralizada de estos datos para un análisis posterior. Las otras opciones son menos adecuadas: Habilitar el registro de depuración de DNS en un archivo de texto puede tener un impacto significativo en el rendimiento en un servidor ocupado debido a la escritura constante en disco. El registro de auditoría del servidor DNS no registra todo el tráfico de consultas/respuestas en detalle de la misma manera que el canal analítico. Ejecutar ipconfig /displaydns en los clientes solo muestra la caché DNS local del cliente, no el tráfico del servidor DNS. Habilitar solo los contadores de rendimiento Query Received/sec y Query Sent/sec proporciona métricas de volumen, pero no los detalles específicos de las consultas y respuestas que se requieren.