Подскажите, есть ли возможность увидеть в логах не ip адреса, а DNS имя назначения? С учетом того, что сам DNS сервер настроен не на Mikrotik, а находится в AD.
Вот только внезапно на одном ip может висеть несколько доменов, и в какой именно домен разрешится этот ip непонятно, возможно в совершенно не тот, который посещался пользователем.