本文介绍内网DNS日志、公网DNS日志以及全局流量管理日志字段，包括全局日志和模块日志，模块日志比全局日志更为详细地记录DNS解析的过程。
内网DNS日志
日志字段 | 说明 |
__topic__ | 日志主题，固定为dns_intranet_log。 |
user_id | 阿里云账号ID |
region_id | 地域 |
vpc_id | VPC实例ID |
src_addr | 源IP地址 |
dst_addr | 目的IP地址 |
src_port | 源端口 |
dst_port | 目的端口 |
transport | 传输协议 |
dns_msg_id | DNS信息ID |
dns_msg_flags | DNS信息Flags |
query_name | 查询名称 |
query_type | 查询类型 |
rcode | 返回代码 |
answer_rrset | 回答资源记录集 |
authority_rrset | 权威资源记录集 |
additional_rrset | 其他资源记录集 |
edns | DNS扩展协议 |
service_type | 服务类型，包括：
|
module_type | 模块类型，包括：
|
resolve_path | 解析路径， 使用半角逗号（,）分割,分别表示权威加速、权威普通、缓存、转发、递归模块 1：表示经过该模块 0：表示跳过该模块 |
rt | 响应时延，全局应答rt表示整个查询到应答的时延；模块日志rt表示在模块内部消耗的时延 |
view_name | 请求命中线路名称， 例如：DEFAULT |
ecs_id | ECS 实例ID，例如：i-2******************94 |
ecs_hostname | ECS 主机名,例如：Y*****-c***-d**-02 |
获取ecs_id，ecs_hostname字段内容，请登录云解析 PrivateZone控制台，创建AliyunServiceRoleForPvtz 角色。更多信息，请参见。
公网DNS日志
日志字段 | 说明 |
__topic__ | 日志主题，固定为 |
user_id | 阿里云账号ID |
region_id | 地域 |
src_addr | 源IP地址 |
dst_addr | 目的IP地址 |
src_port | 源端口 |
dst_port | 目的端口 |
transport | 传输协议 |
dns_msg_id | DNS信息ID |
dns_msg_flags | DNS信息Flags |
query_name | 查询名称 |
query_type | 查询类型 |
rcode | 返回代码 |
answer_rrset | 回答资源记录集 |
authority_rrset | 权威资源记录集 |
additional_rrset | 其他资源记录集 |
edns | DNS扩展协议 |
service_type | 服务类型，包括：
|
module_type | 模块类型，包括：
|
resolve_path | 解析路径， 使用半角逗号（,）分割,分别表示权威加速、权威普通、缓存、转发、递归模块 1：表示经过该模块 0：表示跳过该模块 |
rt | 响应时延，全局应答rt表示整个查询到应答的时延；模块日志rt表示在模块内部消耗的时延 |
view_name | 请求命中线路名称， 例如：DEFAULT |
z_name | 匹配权威zone的zone name |
wild_len | 命中泛域名时候泛域名（wire格式）长度 |
value | ans字段RRset中value部分 |
subnet | edns字段中subnet部分 |
全局流量管理日志
日志字段 | 说明 |
__topic__ | 日志主题，固定为dns_gtm_log。 |
user_id | 阿里云账号ID |
region_id | 地域 |
src_addr | 源IP地址 |
dst_addr | 目的IP地址 |
src_port | 源端口 |
dst_port | 目的端口 |
transport | 传输协议 |
dns_msg_id | DNS信息ID |
dns_msg_flags | DNS信息Flags |
query_name | 查询名称 |
query_type | 查询类型 |
rcode | 返回代码 |
answer_rrset | 回答资源记录集 |
authority_rrset | 权威资源记录集 |
additional_rrset | 其他资源记录集 |
edns | DNS扩展协议 |
service_type | 服务类型，包括：
|
module_type | 模块类型，包括：
|
resolve_path | 解析路径， 使用半角逗号（,）分割,分别表示权威加速、权威普通、缓存、转发、递归模块 1：表示经过该模块 0：表示跳过该模块 |
rt | 响应时延，全局应答rt表示整个查询到应答的时延；模块日志rt表示在模块内部消耗的时延 |
view_name | 请求命中线路名称， 例如：DEFAULT |
z_name | 匹配权威zone的zone name |
wild_len | 命中泛域名时候泛域名（wire格式）长度 |
value | ans字段RRset中value部分 |
subnet | edns字段中subnet部分 |