Vous devez capturer toutes les requêtes et réponses DNS d'un résolveur DNS Windows Server très sollicité pendant une heure avec un impact minimal sur les performances, puis analyser les données de manière centralisée. Que devez-vous configurer ?

L'activation du canal Microsoft-Windows-DNS-Server/Analytical est la meilleure option car il s'agit d'un canal d'événements intégré et optimisé pour capturer des données détaillées sur les requêtes et réponses DNS avec un impact minimal sur les performances, même sur un serveur très sollicité. La redirection d'événements Windows (WEF) permet de centraliser la collecte et l'analyse de ces données. La journalisation de débogage DNS est très verbeuse et peut avoir un impact significatif sur les performances. Le journal d'audit du serveur DNS ne capture pas toutes les requêtes/réponses DNS. ipconfig /displaydns ne collecte que le cache DNS local du client, pas le trafic du serveur. Les compteurs de performance fournissent des statistiques agrégées mais pas les détails des requêtes individuelles.