在https://cloud.google.com/dns/docs/monitoring 文档页面上，有一个命令无法启用 GCP DNS 查询日志记录：
gcloud dns managed-zones update zonename --log-dns-queries
当从文档发出命令时，会显示以下错误消息：
ERROR: (gcloud.dns.managed-zones.update) unrecognized arguments: --enable-logging
是否可以在 GCP 上使用 dns managed-zones update 命令打开现有公共托管区域的日志记录？
【问题讨论】：
标签： google-cloud-platform google-cloud-dns google-cloud-networking
您使用的参数不存在 (--log-dns-queries)。
要启用 Google Cloud DNS 日志记录，请创建一个政策
gcloud dns policies create mypolicy \
--description='My Policy' \
--networks=network1
--enable-logging
云 DNS 日志记录跟踪名称服务器为您的虚拟私有云 (VPC) 网络解析的查询，以及从外部实体直接到公共区域的查询。
我查看了显示您正在使用的命令的文档。我不确定，但首先创建一个策略，然后尝试该命令。我认为这就是错误消息指定不同参数的原因。但是，创建策略确实会启用日志记录，因此这实际上是多余的。
【讨论】：
gcloud dns policies create logging --description="Logging" --networks="default" --enable-logging 是否会开始记录所有公共托管区域，或者需要一些额外的配置才能将公共托管区域与默认网络连接？
$ gcloud dns managed-zones update xxxxxxx --log-dns-queries ERROR: (gcloud.dns.managed-zones.update) unrecognized arguments: --log-dns-queries 我必须更新工具gcloud components update，然后它工作正常。但是，即使它已启用，它实际上也不会记录任何内容
$ gcloud dns managed-zones update xxxxxxx --log-dns-queries Updating managed zone [xxxxxxx]...done. $ gcloud dns managed-zones describe xxxxxxx cloudLoggingConfig: enableLogging: true kind: dns#managedZoneCloudLoggingConfig