本文档介绍 TrafficRoute DNS 套件中云解析 DNS 日志相关的功能介绍、采集方法。 ## 功能概述火山引擎云解析（DNS）为面向互联网域名的权威 DNS 服务。域名实例的功能版本为旗舰版和尊享版时，支持开通访问日志功能，将访问日志投递到日志服务。相关配置如下： |配置 |说明 | |---|---| |日志类型 |TrafficRoute DNS 访问日志。 | |日志存储位置 |在 TrafficRoute DNS 创建日志投递任务时手动选择对应日志项目和日志主题，管理日志资源详情请参考[管理 TrafficRoute DNS 日志资源](https://www.volcengine.com/docs/6470/2201688)。

* 日志项目：自定义

* 日志主题：自定义 | |日志存储时长 |* 默认为 30 天。 | |日志分区 |* 预设 2 个分区。

* 默认开启自动分裂日志主题分区，在写入流量较大时分裂分区以满足数据写入需求。 | |索引设置 |自动配置索引。 | |日志字段 |详细的日志字段列表请参考 [TrafficRoute DNS 日志字段](https://www.volcengine.com/docs/6470/2201714#0ca91ad8)。 | ## 采集 TrafficRoute DNS 日志使用限制、创建投递 TrafficRoute DNS 日志至日志服务操作，详情请参考[投递访问日志至 TLS](https://www.volcengine.com/docs/6758/709529)。 ## TrafficRoute DNS 日志字段 TrafficRoute DNS 访问日志字段如下： |字段名 |说明 | |---|---| |client_ecs_ip |DNS 查询请求所包含的 ECS 协议信息中的客户端 IP 地址。

如果 DNS 查询请求中不包含 ECS 协议信息，该字段是 `client_ip` 字段的值。 | |client_ecs_ip_info |DNS 查询请求所包含的 ECS 协议信息中的客户端 IP 所在的线路。

如果 DNS 查询请求中不包含 ECS 协议信息，该字段一般是 Local DNS 服务器的出口 IP 地址所在的线路。 | |client_ecs_line_info |用户为 DNS 查询请求所包含的 ECS 协议信息中的客户端 IP 所配置的线路。 | |client_ip |云解析 DNS 从 DNS 查询请求的 UDP 包中获取的客户端 IP 地址，一般是 Local DNS 服务器的出口 IP 地址。 | |ds_req_target_domain |DNS 查询请求的目标域名。 | |ds_req_target_type |DNS 查询请求的解析记录类型。 | |ds_resp_code |DNS 响应码。 | |ds_resp_content |DNS 响应内容。 | |server_proc_ts |云解析 DNS 的 DNS 服务器记录的时间（UTC+8）。 | * client_ecs_ip_info 字段说明 |参数 |说明 | |---|---| |Continent |大洲。例如 `AS` 代表亚洲。 | |Country |国家或地区。例如 `JP` 代表日本。 | |isp |运营商。例如 `TELECOM` 代表中国电信。 | |province |省份。例如 `HB` 代表河北。 | |scope |地理位置范围。例如 `DOMESTIC` 代表中国内地。 | * ds_resp_content 字段说明 |参数 |说明 | |---|---| |Owner |域名。 | |rrtype |解析记录的类型。 | |values |解析记录的记录值。 |