Serveur DNS Windows - comment savoir qui a effectué une requête?

Nous avons un hôte dans notre environnement qui essaie d'obtenir une recherche DNS pour une adresse de gouffre connue. Le serveur DNS exécute Windows Server 2012.

Nous ne parvenons pas à localiser l'hôte dans notre environnement.

J'ai regardé sur Google et sur Stack Exchange mais je ne trouve pas d'informations sur les journaux ou audits exacts qui doivent être activés pour suivre l'hôte (adresse IP ou MAC) qui fait cette demande?