Was bedeuten die Felder in einem Windows DNS Debug Log

Question

Ich habe auf einem Windows Server 2016 (Domain Controller mit DNS Rolle) das Debugging in eine Datei aktiviert kann aber nicht wirklich Informationen dazu finden was die einzelnen Felder bedeuten.

17/05/2024 11:35:07 1AD4 PACKET  0000020E88BCEDD0 UDP Rcv 192.12.94.30    d8dd R Q [1084 A     NOERROR] DS     (10)citiesapps(3)com(0)

Answer 1

Für gewöhnlich wird am Anfang der Logdatei eine Legende angezeigt.

Message logging key (for packets - other items use a subset of these fields):

Field #  Information         Values

-------  -----------         ------

   1     Date
   2     Time
   3     Thread ID
   4     Context
   5     Internal packet identifier
   6     UDP/TCP indicator
   7     Send/Receive indicator
   8     Remote IP
   9     Xid (hex)
  10     Query/Response      R = Response
                             blank = Query

  11     Opcode              Q = Standard Query
                             N = Notify
                             U = Update
                             ? = Unknown

  12     [ Flags (hex)
  13     Flags (char codes)  A = Authoritative Answer
                             T = Truncated Response
                             D = Recursion Desired
                             R = Recursion Available

  14     ResponseCode ]
  15     Question Type
  16     Question Name