解析日志 解析日志查询 在云日志服务控制台可进行日志查询。 1. 登录云日志服务控制台。 2. 在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。 3. 在日志单元详情页面中,即可查看当前日志单元中的日志数据,日志字段说明见解析日志格式表格。详细的查询介绍见 日志查询。 解析日志格式 请求日志 字段名称 字段描述 举例 topic 标识此条日志为内网dns解析日志 IDNSresolvelog version 日志格式版本,当前为V1 V1 timeiso8601 事件时间 20250822 16:59:27.985413 dnsmsgflags DNS信息Flags: QR:0表示客户端请求包,1表示服务端响应包; RD:0表示不期望进行递归查询,1表示期望进行递归查询; AA:0表示应答服务器不是该域名的权威服务器,1表示是权威服务器; TC:0表示报文未截断,1表示报文过长被截断; AD:0表示应答服务器验证查询域名DNSSEC数字签名未通过,1表示已验证DNSSEC数字签名;请求报文携带此字段表示希望递归DNS能够对DNSSEC应答验证。 CD:0表示需要进行DNSSEC数字签名的验证,若验证不通过则不响应,1表示应答服务器需应答,不管DNSSEC验证是否通过; RD dnsmsgid DNS信息ID,表示本次DNS查询的唯一识别码 30914 dstaddr 目的IP地址 100.100.2.136 dstport 目的端口 53 queryname 查询域名名称 www.example.com. querytype 查询记录类型,例如A,AAAA,CNAME,TXT,MX等 A regionid 地域 200000001781 srcaddr 源IP地址 192.168.0.1 srcport 源端口 42071 transport 传输协议 UDP userid 用户账号ID xxx@ctyun.cn edns DNS扩展协议,查询/应答日志可能包含 "flags: DO udp: 1408 CLIENTSUBNET: 1.1.XX.XX/32/24" 应答日志 字段名称 字段描述 举例 topic 标识此条日志为内网dns解析日志 IDNSresolvelog version 日志格式版本,当前为V1 V1 timeiso8601 日志时间 20250822 16:59:27.985413 answerrrset 回答资源记录集 Json array: ["www.example.com. 600 A 192.168.1.1", "www.example.com 600 A 192.168.1.2", ] authorityrrset 权威资源记录集 Json array: ["example.com. 600 SOA ns1.example.com. hostmaster.example.com. 2023010101 3600 1200 3600 360" ] additionalrrset 其他资源记录集 Json array: ["ns1.example.com. 600 A 100.100.2.136"] dnsmsgid DNS信息ID,表示本次DNS查询的唯一识别码 30914 dstaddr 目的IP地址 100.100.2.136 dstport 目的端口 53 moduletype 模块日志类型: PRIVATZONE:内网权威域名 FORWARD:转发模块 CACHE:缓存模块 RECURSE:递归模块 CACHE queryname 查询域名名称 www.example.com. querytype 查询记录类型,例如A,AAAA,CNAME,TXT,MX等 A rcode 响应状态码: 0: NOERROR,没有错误查询域名成功 1: FORMERR,格式错误,DNS 无法解析该请求 2: SERVFAIL,DNS 服务器遇到内部错误或者超时引起的解析失败 3: NXDOMAIN,域名未找到 4: NOTIMP,服务器不支持指定的操作代码 5: REFUSED,DNS服务器因为策略或者安全原因拒绝应答 0 regionid 地域 200000001781 rt 响应时延: 全局应答rt表示整个查询到应答的时延; 模块日志rt表示在模块内部消耗的时延 1 srcaddr 源IP地址 192.168.0.1 srcport 源端口 42071 transport 传输协议 UDP edns DNS扩展协议,查询/应答日志可能包含 "flags: DO udp: 1408 CLIENTSUBNET: 1.1.XX.XX/32/24"