Cách ghi nhật ký chi tiết dài dòng về các truy vấn cập nhật DNS trong liên kết

Có cách nào để ghi lại các truy vấn cập nhật DNS không thành công với Bind 9 (9.16.22 trên Debian) ở định dạng dài dòng hơn không?

Tôi đã thử tất cả các danh mục ghi nhật ký và tìm thấy các thông báo cập nhật trong một cập nhật bảo mật một. Nhưng tin nhắn khá ngắn gọn, như chuyển tiếp cập nhật 'domain.tld/IN' bị từ chối.

Tôi muốn nhận được tin nhắn dài dòng, như cập nhật chuyển tiếp 'domain.tld/IN', thêm foo.domain.tld 600 IN A 10.10.10.10 bị từ chối.

Ghi nhật ký của BIND khác biệt Thể loạivà đối với mỗi danh mục, bạn có thể đặt một nhóm kênh để gửi tin nhắn. Đối với mỗi kênh, bạn đặt mức độ chi tiết ghi nhật ký và hành vi khác.

Ví dụ, bạn có thể có một kênh chuyên dụng verbose_updates, nơi bạn sẽ đăng nhập một danh mục cập nhật:

khai thác gỗ {
...
  kênh verbose_updates {
    tập tin "/var/log/bind/update.log";
    gỡ lỗi mức độ nghiêm trọng 3;
    thời gian in có;
  };
  cập nhật danh mục {
    verbose_updates; # các kênh khác có thể truy cập tại đây, nếu bạn cũng muốn có các bản cập nhật được ghi ở nơi khác ở dạng điển hình hơn
  };
...
};

Bằng cách này, bạn có thể có nhật ký gỡ lỗi khá chi tiết chỉ dành cho các bản cập nhật.

Đọc Tài liệu liên kết ISC để tham khảo.