如何确定哪个进程对特定主机进行了 DNS 查询？

Question

我可以通过 auditd 获取对特定名称服务器进行的 DNS 查询日志，但如何获取对主机进行 DNS 查询的进程。