Включение ведения логов в BIND9
Linux LogoSettings
По умолчанию журналы named отправляются в /var/log/syslog через syslog, при этом не журналируя запросы. Данная статья поможет Сделать журнал BIND более полезным.