dnsmasq: как получить номера контратак в журналах запросов?

В настоящее время я работаю над проектом (для школы) по созданию программы, которая анализирует DNS-запросы для использования в Docker-Swarm и Kubernetes. Для тестирования я получил несколько (предположительно dnsmasq) логов. Они выглядят так:

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 query[AAAA] www.example.com from 193.x.y.z

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 forwarded www.example.com to 193.x.y.z

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 reply www.example.com is <CNAME>

Jun 20 01:01:02 dnsmasq[979]: **461642923** 193.x.y.z/40887 reply example.com is NODATA-IPv6

Как видите, в этих журналах есть номер контрагента (полужирный), который используется для анализа запросов. Поскольку у меня нет доступа к источнику этих запросов, я попытался настроить кеш dnsmasq самостоятельно. Это работает нормально, хотя мои журналы запросов не содержат номер контратаки.

• На моей машине с CentOS 7 я вижу, что dnsmasq работает так:

  2940? S 0:00 / usr / local / sbin / dnsmasq --log-query --log-средства = / tmp / test42.txt --conntrack

• Из лог-файла я могу сказать, что dnsmasq был скомпилирован с доступным conntrack:

  13 декабря 20:22:22 dnsmasq[3111]: параметры времени компиляции: IPv6 GNU-getopt no-DBus no-i18n no-IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth no-DNSSEC loop- Detection Inotify

Тем не менее я не получаю номера conntrack в моих журналах запросов:

Dec 13 20:37:40 dnsmasq[3111]: reply ftp.uni-stuttgart.de is 129.69.8.112
Dec 13 20:37:40 dnsmasq[3111]: reply mirror.hostnet.nl is 91.184.8.79
Dec 13 20:37:40 dnsmasq[3111]: reply mirror.veriteknik.net.tr is 94.103.33.100
Dec 13 20:37:40 dnsmasq[3111]: reply pkg.adfinis-sygroup.ch is 95.128.34.165

Буду признателен за любые идеи о том, откуда поступают эти цифры или какие данные я должен связать со своими журналами, чтобы получить результат, как показано выше.