Назад | Перейти на главную страницу

Как отслеживать запросы DNS на сервере Win 2003?

Наш основной DNS-сервер (сервер Windows 2003) отвечает за 400+ доменов. Как узнать, по каким доменам он получает больше всего запросов? Есть ли способ получить для этого статистику / графики?

dnscmd - это встроенный в ОС инструмент, который предоставляет статистику. пример синтаксиса dnscmd. /статистика. существует около двух десятков переменных, однако я не знаю, есть ли способ сообщить о конкретной зоне или графике, который получает наибольшее количество запросов.

Проверьте http://technet.microsoft.com/de-de/library/cc772069(WS.10).aspx

это может помочь указать правильное направление.

Нет встроенного статистического механизма, который давал бы вам какую-либо статистику запросов по доменам.

Я могу подумать о двух вещах, которые вы могли бы сделать:

  • Используйте Wireshark (возможно, «только текстовую» версию, «tshark») для захвата входящих DNS-запросов к файлам. Вы можете проанализировать файлы и сообщить о них.

  • Включите функцию «Ведение журнала отладки» на DNS-сервере (в «Свойствах» DNS-сервера), отметив только поля «Входящие», «UDP», «Запросы» и «Запрос». Вам нужно будет проанализировать файл журнала, который генерирует DNS-сервер, но это может быть проще, чем анализ вывода Wireshark.