递归日志

递归日志用于查询与分析平台递归解析产生的日志数据，辅助排障、审计与运营决策。

查询条件

• 时间范围：选择日志查询的起止时间，默认最近 24 小时。
• 递归类型：按类型过滤，包括：
  • 访问控制拦截
  • 域名黑名单
  • 缓存
  • 转发
  • 递归
• 域名：按查询的域名关键字模糊检索。
• 来源 IP：按客户端来源 IP（EDNS）模糊检索。
• Answer：按解析返回结果关键字检索。

日志字段

字段	说明
时间	查询发生的时间
节点 IP	处理该查询的递归节点
域名	被查询的域名
记录类型	查询的记录类型（如 A / AAAA）
递归类型	访问控制拦截 / 域名黑名单 / 缓存 / 转发 / 递归
来源 IP（EDNS）	客户端来源 IP，edns 标识表示递归 DNS 携带客户端 IP
转发服务器	实际转发到的上游服务器
来源区域	来源 IP 归属的区域
Answer	最终返回的解析结果

导出

• 批量下载：导出当前勾选的数据。
• 全部下载：导出当前查询条件下全部数据（最多 10 万条）。
• 导出文件为 Excel 格式，文件名按查询时间范围命名。

日志记录需先在「递归设置」中开启「日志记录」。