可以使用哪個ETW提供程序來跟蹤DNS查詢/答案?我已經嘗試過Microsoft-Windows-DNS-Client,但它不提供任何數據。使用Windows的事件跟蹤跟蹤DNS查詢/答案
2
A
回答
-1
此提供程序已在Windows中可用。它可以被訪問,並通過啓動:
1)事件查看器\視圖菜單\顯示分析和調試日誌
2)遍歷事件查看器樹:\應用程序和服務日誌\ Microsoft \ Windows \ DNS客戶端事件\操作
您可以通過創建一個事件跟蹤會話在此獲得更精細的控制:
1)COMPMGMT.MSC \性能\數據採集器集\事件跟蹤會話\用鼠標右鍵單擊>新
2)添加提供商>Microsoft-Windows-DNS-Client
3)屬性>關鍵字(任意)>編輯>檢查所有和好的出配置。
4)右鍵單擊新創建的跟蹤會話>屬性>根據需要進行調整。嘗試設置停止條件,然後返回到文件選項卡並檢查循環。
我已確認此提供程序包含DNS問題和答案,均由本地緩存和服務器響應返回。
相關問題
- 1. 事件跟蹤
- 2. mysql查詢跟蹤
- 3. 消費「Windows事件跟蹤」事件
- 4. JQuery事件跟蹤
- 5. 正在查找TREC Million查詢跟蹤和Web跟蹤查詢的qrels文件
- 6. 控件的跟蹤事件
- 7. IGMP查詢的跟蹤源
- 8. 如何使用事件探查器跟蹤SELECT查詢
- 9. Windows Phone跟蹤運行事件
- 10. 如何跟蹤mongoDB查詢
- 11. 瞭解跟蹤查詢
- 12. 跟蹤Dojo UI事件
- 13. Universal Analytics事件跟蹤
- 14. Google Analytics事件未跟蹤
- 15. 使用jquery跟蹤點擊事件
- 16. 使用Prometheus計數器跟蹤事件
- 17. 如何使用Firebug跟蹤事件?
- 18. GA事件跟蹤或其他跟蹤開放圖形視頻
- 19. 用jQuery跟蹤點擊 - php跟蹤
- 20. 跟蹤文件
- 21. 軟件跟蹤
- 22. 如何跟蹤分數並檢查答案?
- 23. 使用jxmaps跟蹤
- 24. GPS跟蹤解決方案
- 25. 跟蹤檔案瀏覽
- 26. 通過使用「TextWriter」跟蹤偵聽器跟蹤寫入事件日誌
- 27. Windows中的Bug跟蹤
- 28. 跟蹤事件iOS應用的
- 29. Google Analytics(分析)JavaScript事件跟蹤代碼無法跟蹤事件
- 30. 跟蹤
剛剛遇到這個尋找同樣的事情。 Sysmon似乎很有趣,但並沒有明確地保存這些信息。我會進行更多的研究,並會在我找到答案時回來。 – mbrownnyc
現在我已經發布在[technet論壇](https://social.technet.microsoft.com/Forums/windows/en-US/90da479c-88c2-4243-ad4d-463e249602d7/etw-provider-for- DNS-問題 - 和答案?論壇= winserverPN)。 – mbrownnyc