<div dir="ltr">Thanks Bert <div><br></div><div>1. Yes the setting was done via the console on a running server with the command below</div><div><br></div><div>rec_control trace-regex 'api.my.domain.com.$|some.other.address.domain.com.$'</div><div><br></div><div>2. the recursor.conf has "#trace=yes" comented out, but not sure if this has to be active for the trace-regex to work, doc was not clear on that.</div><div><br></div><div>3. The fqdn "<a href="http://api.my.domain.com/" target="_blank">api.my.domain.com</a>" is the one listed w/ SERVFAILs (it returns a CNAME for "<a href="http://some.other.address.domain.com/" target="_blank">some.other.address.domain.com</a>")</div><div><br></div><div>4. The logs do show what appears to be pretty detailed info about cache hits/missies (when trace-regex is on) and the recursion done to fine the CNAME address etc. But despite failures in clients and SERVFAIL counter going up for the address, I don't see any errors or anything related to SERVFAIL ion the logs (looking at var/logs/messages)</div><div><br></div><div>5. the recursor.conf has no log level set so I assume the daemon is using the syslog default *.info and greater. The logs in var log messages give not severity but I assume the logging is working as I see messages there just nothing pertaining to SERVFAIL</div><div><br></div><div>thanks!</div><div>Jim</div><br><div class="gmail_quote"><div dir="ltr">On Sat, Sep 8, 2018 at 10:16 AM bert hubert <<a href="mailto:bert.hubert@powerdns.com">bert.hubert@powerdns.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Dear mr "Bits of Info G" (is it ok if I call you that? you do realise it is<br>
somewhat rude to show up with an obvious fake name?)<br>
<br>
Can you share your trace-regex setting please?  How did you set it, with<br>
rec_control?  Can you also check your loglevel, these traces are logged at<br>
Warning level.<br>
<br>
        Bert<br>
<br>
On Fri, Sep 07, 2018 at 06:10:54PM -0600, bitsofinfo wrote:<br>
> Hi,<br>
> <br>
> Running pdns-recursor 4.0.4<br>
> <br>
> In the web interface UI we see many "Servfail Domain" entries listed<br>
> with counts<br>
> <br>
> For some of these names/domains we have set trace-regex from the command<br>
> line.<br>
> <br>
> The issue is that we can find nothing in the logs showing any SERVFAIL<br>
> errors, but only successful cache hits and lookups yet this number<br>
> increments.<br>
> <br>
> How can we get to the bottom of this or see the reasons and debug<br>
> information that is generating these SERVFAILs?<br>
> <br>
> thanks<br>
> <br>
> _______________________________________________<br>
> Pdns-users mailing list<br>
> <a href="mailto:Pdns-users@mailman.powerdns.com" target="_blank">Pdns-users@mailman.powerdns.com</a><br>
> <a href="https://mailman.powerdns.com/mailman/listinfo/pdns-users" rel="noreferrer" target="_blank">https://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
</blockquote></div></div>