DNS クエリ ログを使用すると、お客様は仮想ネットワーク内の DNS トラフィックを監視し、DNS インフラストラクチャのセキュリティ保護に役立ちます。
テーブル属性
属性 |
価値 |
リソースの種類 |
microsoft.network/dnsresolverpolicies |
Categories (カテゴリ) |
[Azure リソース] |
ソリューション |
ログ管理 |
基本的なログ |
はい |
インジェスト時の変換 |
いいえ |
サンプル クエリ |
はい |
列
列 |
タイプ |
説明 |
追加記録 |
ダイナミック |
追加のリソース レコードの配列。 |
答え |
ダイナミック |
DNS クエリの回答の配列。 |
所轄官庁 |
ダイナミック |
DNS クエリの権限 DNS サーバーの配列。 |
_請求額サイズ |
real |
レコード サイズ (バイト単位) |
宛先IPアドレス |
ひも |
クエリが送信されたインスタンスの IP アドレス (送信エンドポイント)。 |
デスティネーションポート |
整数 (int) |
クエリが送信されたインスタンスのポート。 |
DnsForwardingRulesetDomain |
ひも |
DNS 転送ルール セットでヒットしたドメイン。 |
DnsForwardingRulesetId |
ひも |
ヒットした DNS 転送ルールセットの ID。 |
_IsBillable // 請求可能かどうかを示す |
ひも |
データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
オペレーションネーム |
ひも |
操作の名前。 |
PrivateResolverEndpointId (プライベートリゾルバーエンドポイントID) |
ひも |
リゾルバー エンドポイントの ID。 受信または送信にすることができます。 |
クエリクラス |
ひも |
プロトコル ファミリを指定します。 たとえば、インターネットの場合は IN です。 |
クエリ名 |
ひも |
クエリで指定されたドメイン名 (contoso.com) またはサブドメイン名 (www.contoso.com )。 |
クエリ応答時間 |
整数 (int) |
DNS クエリを解決するための応答時間。 |
クエリタイプ |
ひも |
要求で指定された DNS レコードの種類、または ANY のいずれか。 |
リージョン |
ひも |
仮想ネットワークが作成されたリージョン。 |
ResolutionPath |
ひも |
解決パスには、プライベート ゾーン、ルールセット、パブリック DNS 解決を指定できます。 |
リゾルバーポリシードメインリストID |
ひも |
ヒットしたドメイン リストの ID。 |
リゾルバーポリシーID |
ひも |
クエリをフィルター処理したセキュリティ ポリシーの ID。 |
リゾルバーポリシールールアクション |
ひも |
ポリシー ルールの評価後の結果。 |
_ResourceId(リソース識別子) |
ひも |
レコードが関連付けられているリソースの一意識別子 |
応答コード |
整数 (int) |
DNS クエリに応答してリゾルバーが返した応答コード。 |
送信元IPアドレス |
ひも |
クエリの送信元インスタンスの IP アドレス。 |
SourcePort |
整数 (int) |
クエリの送信元インスタンス上のポート。 |
SourceSystem |
ひも |
イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux 、Azure Diagnostics の場合は Azure です |
_SubscriptionId(サブスクリプションID) |
ひも |
レコードが関連付けられているサブスクリプションの一意識別子 |
テナント識別子 |
ひも |
Log Analytics ワークスペース ID |
タイムジェネレイテッド |
datetime |
ログが作成された時刻 (UTC)。 |
トランスポート |
ひも |
DNS クエリの送信に使用されるプロトコル (UDP または TCP)。 |
タイプ |
ひも |
テーブルの名前 |
バージョン |
ひも |
クエリ ログ形式のバージョン番号。 |
VirtualNetworkId |
ひも |
クエリが開始された仮想ネットワークの ID。 |