| 答案 |
dynamic |
DNS 答案列表，每个答案都包含一个值，并ttl_seconds指定生存时间（以秒为单位）。 |
| AuthoritativeAnswer |
bool |
DNS 响应是否设置了权威应答标志。 |
| _BilledSize |
real |
记录大小（字节） |
| EventT |
日期/时间 |
此查询或响应的第一条观察到的 DNS 消息的 UTC 时间。 |
| FlowId |
字符串 |
用于在同一捕获中跨协议表关联记录的流标识符。 |
| IpVersion |
字符串 |
终结点使用的 IP 地址版本。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| PacketCaptureResourceId |
字符串 |
Azure生成此记录的数据包捕获的资源 ID。 |
| PacketCaptureStorageUrl |
字符串 |
生成此记录的数据包捕获文件的存储 URL。 |
| QueryClass |
字符串 |
DNS 查询类。 |
| QueryDestinationIp |
字符串 |
DNS 查询接收端的 IP 地址。 |
| QueryDestinationPort |
int |
DNS 查询接收端的端口号。 |
| 查询名称 |
字符串 |
DNS 查询中请求的名称。 |
| QuerySourceIp |
字符串 |
DNS 查询发送端的 IP 地址。 |
| QuerySourcePort |
int |
DNS 查询发送端的端口号。 |
| QueryType |
字符串 |
请求的 DNS 记录类型。 |
| RecursionAvailable |
bool |
DNS 响应是否指示递归解析可用。 |
| RecursionDesired |
bool |
DNS 查询是否请求递归解析。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| ResponseCode |
字符串 |
DNS 服务器报告的响应代码。 |
| ResponseSeen |
bool |
是否观察到 DNS 响应代码进行查找。 |
| ResponseTimeMs |
real |
观察到的 DNS 查询和响应之间的已用时间（以毫秒为单位）。 |
| ResponseTruncated |
bool |
DNS 响应是否设置了截断标志。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。 |
| _SubscriptionId |
字符串 |
唯一标识符，用于识别与此记录关联的订阅 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
服务引入记录时的 UTC 时间。 |
| TransactionId |
int |
DNS 事务标识符。 它可以跨查询重复使用。 |
| TransportProtocol |
字符串 |
承载 DNS 消息的传输协议。 |
| 类型 |
字符串 |
表的名称 |