如何获取audit日志中的上游？

[almightyYantao]

需求应用场景
自研了一个多节点的管理平台，需要显示日志的上游，方便后期排查哪里解析慢的情况

建议的方案
不清楚是否方便在audit审计日志中增加一个上游的group或者server
upstream_server/upstream_port

[pymumu]

audit log里面只有组信息

[almightyYantao]

[2025-11-24 10:09:02,863] 10.10.15.233 query array501.prod.do.dsp.mp.microsoft.com, type 1, time 0ms, speed: 243.4ms, result 72.153.5.60
[2025-11-24 10:09:02,869] 10.10.12.114 query www.google.cn, type 1, time 0ms, speed: -0.1ms, result 142.250.71.163
[2025-11-24 10:09:02,871] 10.10.52.112 query www.fxiaoke.com, type 1, time 0ms, speed: 38.2ms, result 182.92.140.242
[2025-11-24 10:09:02,872] 10.10.12.114 query www.googleapis.cn, type 1, time 0ms, speed: -0.1ms, result 142.250.198.99
[2025-11-24 10:09:02,873] 10.10.9.140 query wximg.wxs.qq.com, type 1, time 0ms, speed: 10.1ms, result 36.25.254.56
[2025-11-24 10:09:02,875] 10.10.220.40 query telemetry.gfe.nvidia.com, type 1, time 465ms, speed: 159.7ms, result 72.25.64.46
[2025-11-24 10:09:02,881] 10.10.12.114 query www.google.cn, type 1, time 0ms, speed: -0.1ms, result 142.250.71.163
[2025-11-24 10:09:02,883] 10.10.12.114 query conn-service-cn-04.allawntech.com, type 1, time 11ms, speed: 4.5ms, result 60.188.100.89
[2025-11-24 10:09:02,897] 10.10.5.105 query weatherkit.apple.com, type 1, time 0ms, speed: 5.5ms, result 183.134.11.22, 60.188.105.11, 115.231.33.1
[2025-11-24 10:09:02,911] 10.209.48.223 query crl.globalsign.com, type 1, time 10ms, speed: 9.5ms, result 183.131.87.126
[2025-11-24 10:09:02,914] 10.209.48.120 query pull-flv-spe-l6.douyinliving.com, type 1, time 14ms, speed: 7.0ms, result 115.231.32.103
[2025-11-24 10:09:02,915] 10.10.41.149 query www.google.com, type 1, time 0ms, speed: -0.1ms, result 142.250.76.228
[2025-11-24 10:09:02,916] 10.10.21.165 query accounts.google.com, type 1, time 0ms, speed: -0.1ms, result 74.125.203.84
[2025-11-24 10:09:02,920] 10.10.21.27 query api.jetbrains.ai, type 1, time 0ms, speed: 130.1ms, result 13.227.74.78, 52.84.20.112, 52.84.20.55

我看了下日志，好像并没有group信息

[PikuZheng]

审计日志中显示查询组需要 v45.0.13 或更高版本，你的版本太低了

[almightyYantao]

嗯嗯，但是默认的group是default，这个时候就不知道走的是哪个上游了。好像只要不排除默认组的，都算在默认组内？

[PikuZheng]

嗯嗯，但是默认的group是default，这个时候就不知道走的是哪个上游了。好像只要不排除默认组的，都算在默认组内？

正确的

[almightyYantao]

嗯嗯，但是默认的group是default，这个时候就不知道走的是哪个上游了。好像只要不排除默认组的，都算在默认组内？

正确的

这种情况下，是不是就已经区分不出，是哪个上游解析的了？有办法判断是哪个上游DNS解析出来的吗？这样的话就可以分析这个DNS的质量效果了

[pymumu]

返回的结果可能来自多个上游合并后的结果。
当然第一个结果应该是最快的，有对应的上游。