Docker 网络日志传出流量？

如何解决Docker 网络日志传出流量？

我有一个 docker-compose 工作负载，允许发出一些外部网络请求，但不应连接到许可名单之外的域。

有什么好办法

1. 记录我的容器连接到哪些域
2. 阻止不在许可名单中的域（但仍将其记录）

tcpdump 看起来可以记录我的容器尝试连接的 ipaddrs，但是对于主机名，它依赖于模糊的反向域名查找；我们可以记录 DNS 查找吗？ tcpdump 也不允许我阻止未列入许可名单的域。