<div>Hello, <br></div><div><br></div><div>I installed <span>NSD version 4.2.4 and configured it with dnstap enabled. </span><br></div><div>Here's the dnstap portion from both my nsd.conf<br></div><p><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap:</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"># set this to yes and set one or more of dnstap-log-..-messages to yes.</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap-enable: yes</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap-socket-path: "/var/run/dnstap.sock"</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap-send-identity: no</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap-send-version: no</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"># dnstap-identity: ""</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"># dnstap-version: ""</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap-log-auth-query-messages: yes</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"><br></span></span><span><span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">        </span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px">dnstap-log-auth-response-messages: yes</span></span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;"><span style="font-size: 12px"></span></span></p><p>I started a <span>fstrm_capture listener before I started the nsd-control and it</span> created the <span><span style="font-size:12px"><span style="font-family:menlo, consolas, "courier new", monospace, sans-serif">dnstap.sock </span></span><span style="font-family: arial, sans-serif;"><span style="font-size: 14px">in the right directory as necessary with this: </span></span><span style="font-family: menlo, consolas, courier new, monospace, sans-serif;">sudo fstrm_capture -t protobuf:dnstap.Dnstap -u /var/run/dnstap.sock -w /home/USERNAME/FOLDER/FILENAME.dnstap</span></span><br></p><div><br></div><div><span><span style="font-family: arial, sans-serif;">I am not sure what I am missing. When I try to read this </span><span style="font-family:menlo, consolas, "courier new", monospace, sans-serif">FILENAME.dnstap </span><span style="font-family: arial, sans-serif;">file I still don't see any output.</span></span><br></div><div><span><span style="font-family: arial, sans-serif;">There are no errors pertaining to nsd in syslog either. </span></span><br></div>