Ativando e desativando log de queries no Bind9

image_pdfimage_print

É possível ativar e desativar o log de consultas feita ao Bind9 com o comando:

# rndc querylog

Serve tanto para ativar como para desativar.

Para se ver o log de queries, basta ir ao arquivo /var/log/messages (como o Centos).
Em algums distribuições, como no Debian, basta ir ao arquivo /var/log/syslog.

Um exemplo do monitoramento no arquivo /var/log/syslog:

May 17 23:52:03 xxxxxx named[20755]: query logging is now on
May 17 23:52:57 xxxxxx named[20755]: received control channel command 'querylog'
May 17 23:55:12 xxxxxx named[20755]: client 127.0.0.1#33876 (drall.com.br): query: drall.com.br IN A +E (127.0.0.1)
May 17 23:55:42 xxxxxx named[20755]: client 174.37.25.92#52311 (drall.com.br): query: drall.com.br IN A +E (174.37.25.92)
May 17 23:55:57 xxxxxx named[20755]: query logging is now off

O chaveamento entre ativado e desativado é feito com o mesmo comando.

Gostou? Tire um minutinho e dê sua contribuição para Drall Dev Community no Patreon!