Если вас интересует только то, что было запрошено, но не когда и кем, включите расширенное представление в DNS MMC.Затем вы можете заглянуть в зону «Кэшированный поиск», где все запросы кэшируются до истечения срока их действия.
Если вам нужно узнать больше, вы можете запустить WireShark на DNS-сервере с фильтром захвата.Там вы увидите, что запрашивали, когда и с какого IP-адреса.
Надеюсь, что поможет.