如何监视Win 2003服务器上的DNS查询？

Question

我们的主DNS服务器(Windows2003server)回答400+域的问题。我怎样才能看到它得到的查询最多的域？有什么方法可以获得这方面的统计/图表吗？

Answer 1

没有内置的统计机制为您提供任何类型的每域查询统计信息。

从我的头顶上我可以想到两件你可以做的事：

• 使用Wireshark (可能是“只文本”版本，"tshark")来捕获传入的DNS查询到文件。您可以解析这些文件并报告它们。
• 打开DNS服务器上的“调试日志”功能(在DNS服务器的“属性”中)，只勾选“传入”、"UDP“、”查询“和”请求“的框。您必须解析DNS服务器生成的日志文件，但它可能比解析来自Wireshark的输出更容易。

Answer 2

dnscmd是内置在操作系统中的一个本机工具，它将为您提供统计信息。语法示例dnscmd ./statistics。有大约20多个变量，但是，我不知道是否有一种方法来报告一个特定的区域或图形，得到最多的请求。

检查http://technet.microsoft.com/de-de/library/cc772069(WS.10).aspx

这可能有助于指出正确的方向。