ビジー状態の Windows Server DNS リゾルバーからのすべての DNS クエリと応答を、パフォーマンスへの影響を最小限に抑えながら 1 時間キャプチャし、そのデータを一元的に分析する必要があります。何を構成すべきですか？

Microsoft-Windows-DNS-Server/Analytical チャネルは、DNS サーバーのすべてのクエリと応答を詳細に記録するイベントログチャネルです。これを有効にし、Windows Event Forwarding (WEF) を使用することで、パフォーマンスへの影響を最小限に抑えながら、集中管理されたコレクターにデータを収集できます。 DNS デバッグログは非常に詳細ですが、パフォーマンスへの影響が大きく、テキストファイルとして出力されるため、大規模な環境での一元的な分析には適していません。DNS Server Audit ログは、セキュリティ関連のイベントを記録しますが、すべてのクエリ/応答トラフィックを詳細に記録するものではありません。ipconfig /displaydns はクライアント側のキャッシュを表示するだけで、サーバーのトラフィック全体をキャプチャしません。パフォーマンスカウンターは集計されたメトリックを提供しますが、個々のクエリと応答の詳細なデータは提供しません。