사용량이 많은 Windows Server DNS 리졸버에서 발생하는 모든 DNS 쿼리 및 응답을 최소한의 성능 영향으로 1시간 동안 캡처한 다음 데이터를 중앙에서 분석해야 합니다. 무엇을 구성해야 합니까?

Windows Server DNS 분석 채널은 DNS 쿼리 및 응답에 대한 자세한 정보를 최소한의 성능 영향으로 기록합니다. 이벤트를 수집기로 전달하면 중앙 집중식 분석이 가능하며, 이는 대량 환경에서 효율적입니다. DNS 디버그 로깅은 성능에 상당한 영향을 미치고 텍스트 파일은 구문 분석이 어려울 수 있습니다. DNS 서버 감사 로그는 보안 관련 이벤트에 중점을 두며 모든 쿼리/응답 트래픽을 자세히 기록하지 않습니다. ipconfig /displaydns는 클라이언트 캐시만 표시하며 서버의 전체 트래픽을 캡처하지 않습니다. 성능 카운터는 집계된 통계만 제공하며 개별 쿼리/응답 세부 정보는 제공하지 않습니다.