È necessario acquisire tutte le query e le risposte DNS da un resolver DNS di Windows Server molto utilizzato per un'ora con un impatto minimo sulle prestazioni e quindi analizzare i dati centralmente. Cosa si dovrebbe configurare?

L'abilitazione del canale Microsoft-Windows-DNS-Server/Analytical è il metodo più efficiente per acquisire query e risposte DNS con un impatto minimo sulle prestazioni. Questo canale Event Tracing for Windows (ETW) è progettato per la registrazione ad alto volume e può essere inoltrato centralmente tramite Windows Event Forwarding (WEF) per l'analisi. La registrazione di debug DNS su un file di testo è intensiva in termini di risorse e può influire sulle prestazioni di un server molto utilizzato. Il log di audit del server DNS non esiste come funzionalità integrata per la registrazione dettagliata di query/risposte. Eseguire ipconfig /displaydns sui client raccoglie solo le cache locali, non il traffico del resolver. I contatori delle prestazioni forniscono solo metriche aggregate, non query e risposte individuali.