Вам необходимо фиксировать все DNS-запросы и ответы от загруженного DNS-резолвера Windows Server в течение одного часа с минимальным влиянием на производительность, а затем централизованно анализировать данные. Что следует настроить?

Канал Microsoft-Windows-DNS-Server/Analytical предоставляет подробную информацию о DNS-запросах и ответах с минимальным влиянием на производительность по сравнению с отладкой DNS-журналирования. События из этого канала можно централизованно собирать с помощью Windows Event Forwarding (WEF) на коллектор, что упрощает анализ. Отладка DNS-журналирования создает объемные текстовые файлы, которые сильно нагружают систему и затрудняют анализ. Журнал аудита DNS Server не предназначен для записи всех запросов/ответов, а скорее для аудита изменений конфигурации и безопасности. ipconfig /displaydns показывает только кэш клиента, а не все запросы резолвера. Счетчики производительности дают только агрегированные данные, а не детали отдельных запросов.