Тип захваченного события DNS, запрос или ответ. Если источник событий DNS отправляет только запросы DNS, следует создавать dns-события типа "ECS.DNS.Type:query" Если источник событий DNS также дает ответы, следует создавать одно событие для каждого запроса, даже если запрос не виден, а второе событие, содержащее все детали запроса, а также массив ответы.