DNS-сервер Windows - как узнать, кто сделал запрос?

У нас есть хост в нашей среде, который пытается получить поиск DNS для известного адреса провала. DNS-сервер работает под управлением Windows Server 2012.

Мы не можем найти хост в нашей среде.

Я посмотрел в Google и на Stack Exchange, но не могу найти информацию о том, какие именно журналы или аудит необходимо включить, чтобы отслеживать хост (IP или MAC-адрес), который делает этот запрос?