Назад | Перейти на главную страницу

dnsmasq: как получить номера conntrack в журналах запросов?

В настоящее время я работаю над проектом (для школы) по созданию программы, которая анализирует DNS-запросы для использования в Docker-Swarm и Kubernetes. В целях тестирования я получил несколько логов (предположительно dnsmasq). Они выглядят так:


Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 query[AAAA] www.example.com from 193.x.y.z

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 forwarded www.example.com to 193.x.y.z

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 reply www.example.com is <CNAME>

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 reply example.com is NODATA-IPv6

Как видите, есть номер трека (смелый) в этих журналах, который используется для анализа запросов. Поскольку у меня нет доступа к источнику этих запросов, я сам попытался настроить кеш dnsmasq. Он работает нормально, хотя мои журналы запросов не содержат номера conntrack.

Тем не менее, я не получаю номеров conntrack в моих журналах запросов:


Dec 13 20:37:40 dnsmasq[3111]: reply ftp.uni-stuttgart.de is 129.69.8.112
Dec 13 20:37:40 dnsmasq[3111]: reply mirror.hostnet.nl is 91.184.8.79
Dec 13 20:37:40 dnsmasq[3111]: reply mirror.veriteknik.net.tr is 94.103.33.100
Dec 13 20:37:40 dnsmasq[3111]: reply pkg.adfinis-sygroup.ch is 95.128.34.165

Я был бы признателен за любые идеи относительно того, откуда берутся эти числа или какие данные мне нужно связать с моими журналами, чтобы получить результат, как показано выше.

Запуск dnsmasq с --log-query = "extra" выдаст этот вывод.