• 當(dāng)前位置：創(chuàng)新互聯(lián) >> 常見問題 >> 域名注冊 >> 域名知識及服務(wù) >> 分析DNS日志

分析DNS日志

• 作者：創(chuàng)新互聯(lián) 文章來源：虛擬主機 點擊數(shù)： 更新時間：2013-08-11
• 在DNS服務(wù)器運行時，每隔一小時會生成一組如下所示的LOG_INFO級日志信息，反饋DNS服務(wù)器的運行狀態(tài)：
  下面我們就逐句解讀一下：
  這是每一組日志信息的第一行，表示正在清空Cache。
  其中：
  Dec 26 10:23:52 表示日志生成時間
  www 顯示DNS服務(wù)器所在機器名
  named[1033]： 顯示DNS服務(wù)器進(jìn)程名與進(jìn)程
  Cleaned cache of 26 RRset 表示正在清除
  這一行是USAGE行，用于統(tǒng)計DNS服務(wù)器占用的CPU時間。
  其中：
  Dec 26 10:23:52 表示日志生成時間
  www 顯示DNS服務(wù)器所在機器名
  named[1033]： 顯示DNS服務(wù)器進(jìn)程名與進(jìn)程
  USAGE 行標(biāo)記
  977797432 976760631 977797432-976760631的值就是DNS服務(wù)器運行的總秒數(shù)
  CPU=6.55u/6.24s 代表DNS服務(wù)器使用了用戶態(tài)6.55秒，系統(tǒng)態(tài)6.24秒（u代表user,s代表system）， CHILD CPU 代表DNS服務(wù)器子進(jìn)程的CPU占用情況。
  這一行是NSTATS行，用于統(tǒng)計接收到的查詢總數(shù)
  其中：
  Dec 26 10:23:52 表示日志生成時間
  www 顯示DNS服務(wù)器所在機器名
  named[1033]： 顯示DNS服務(wù)器進(jìn)程名與進(jìn)程
  NSTATS 行標(biāo)記
  977797432 976760631 977797432-976760631的值就是DNS服務(wù)器運行的總秒數(shù)
  0=2 代表未知類型的DNS查詢2個
  A=13192 代表A類地址查詢13192個（最標(biāo)準(zhǔn)）
  CNAME=321 代表CNAME類地址查詢321個（一般是有些版本的sendmail使用CNAME程序
  規(guī)范化郵件地址而發(fā)出的，還有就是dig或nslookup發(fā)出的）
  PTR=11204 代表指針查詢11204個（許多軟件通過這種方法來查找IP地址）
  MX=1173 代表郵件交換器的查詢1173個（是由郵件發(fā)送程序發(fā)起的）
  TXT=4 代表應(yīng)用程序進(jìn)行的文本查詢共有4個
  AAAA=32 代表AAAA類查詢32個
  ANY=4956 有些Sendmail使用的地址查詢方式，共4956個
  注：還有可能有：
  NS=xx 代表名字服務(wù)器查詢（例如：名字服務(wù)器試圖查找根域的服務(wù)器）
  SOA=xx 代表輔助DNS更新
  HINFO=xx 主機信息查詢
  NSAP=xx 將域名映射成OSI網(wǎng)絡(luò)服務(wù)訪問點地址
  AXFR=xx 輔助DNS的區(qū)傳送
  這些在本例中并未出現(xiàn)。
  這是XSTATS行，它用于統(tǒng)計其它一些數(shù)據(jù)。
  其中：
  Dec 26 10:23:52 表示日志生成時間
  www 顯示DNS服務(wù)器所在機器名
  named[1033]： 顯示DNS服務(wù)器進(jìn)程名與進(jìn)程
  NSTATS 行標(biāo)記
  977797432 976760631 977797432-976760631的值就是DNS服務(wù)器運行的總秒數(shù)
  RR=7629 代表收到其它主機的響應(yīng)共有7629個（DNS向其它機器或進(jìn)程發(fā)出的查詢得到的響應(yīng)數(shù)、與RQ無關(guān)）
  RNXD=1368 代表收到“沒有這樣的域”回答共有1368個
  RFwdR=108 收到對原始查詢的響應(yīng)為108個
  RDupR=51 重復(fù)響應(yīng)51個（當(dāng)DNS在它懸而未決的查詢列表中，找不到引起該響應(yīng)的原始查詢時，這個響應(yīng)就是重復(fù)響應(yīng)）
  RFail=159 收到SERVFAIL（遠(yuǎn)程服務(wù)器錯誤）159個
  RFErr=0 沒有收到FORMERR（遠(yuǎn)程名字服務(wù)器認(rèn)為本地名字服務(wù)器的查詢有格式錯誤）
  Rerr=12 收到除了SERVFAIL、FORMERR以外的錯誤12個
  RAXFR=0 共有0次區(qū)傳送
  RLame=175 收到175個壞授權(quán)（意味著有的區(qū)被授權(quán)給其它名字服務(wù)器，而這個名字服務(wù)器不是這個區(qū)的權(quán)威）
  ROpts=0 共收到帶有IP選項的包的個數(shù)為
  SSysQ=2082 共發(fā)出系統(tǒng)查詢2082個（系統(tǒng)查詢是由本地名字服務(wù)器進(jìn)行的查詢。大多數(shù)都是針對根名字服務(wù)器的）
  SAns=26234 共回答了查詢26234個
  SFwdQ=4520 不在這個名字服務(wù)器，而轉(zhuǎn)發(fā)共4520個
  SDupQ=1263 重復(fù)查詢數(shù)1263個
  SErr=0 發(fā)出的非SERVFAIL、FORMERR的錯誤總數(shù)
  RQ=30889 收到的查詢共有30889個
  RIQ=4 收到反向查詢4個（反向查詢是為了將地址映射為名字，現(xiàn)在這個功能被 PTR實現(xiàn)了。較早的nslookup才使用這種查詢）
  RFwdQ=0 沒有需要進(jìn)一步處理的查詢
  RDupQ=259 重復(fù)查詢共有259個
  RTCP=2 通過TCP連接收到2個查詢（一般使用UDP）
  SFwdR=4836 來自其它名字服務(wù)器轉(zhuǎn)發(fā)的響應(yīng)4836個
  SFail=6 發(fā)出被認(rèn)為SERVFAIL響應(yīng)共6個
  SFErr=0 發(fā)出的被認(rèn)為FORMERR的響應(yīng)個數(shù)
  SNaAns=21753 非權(quán)威回答共
  SNXD=10276 發(fā)出沒有這個域回答10276個
  這些統(tǒng)計數(shù)據(jù)都是從DNS開啟后到現(xiàn)在的總統(tǒng)計，而非本小時內(nèi)的統(tǒng)計數(shù)字。如何衡量DNS服務(wù)器的負(fù)載呢？很簡單，將總查詢數(shù)除以DNS運行的總時間，不就知道了嗎？在本例中：DNS服務(wù)器已運行了： 977797432-976760631=1036801秒=288小時
  注：從第2、3、4行都可以得到
  而總查詢請求有： 2+13192+321+11204+1173+4+32+4956=20884次
  注：從第2行都可以得到，也就是每小時107次查詢請求，每秒不到2次，可見負(fù)載還是比較小的。
• 什么是.ws域名 :上一篇
  國內(nèi)域名注冊條件和選擇原則是什么 :下一篇