使用 SQL Server 的安全分析工作流
使用 DNSServer.DebugLogParser 将 DNS 调试日志转换为 CSV,导入 SQL Server, 并运行简单查询检测可疑的 TXT 记录活动。
For AI agents: a documentation index is available at /llms.txt; a markdown version of this page is available at /cn/docs/examples/index.md.
这里你可以找到在实际场景中如何使用该模块的实用示例。这些示例旨在帮助你理解如何应用模块的功能。
这些示例提供了更多的深度和背景。如果你只想了解模块命令的用法,请查看命令参考。
使用 DNSServer.DebugLogParser 将 DNS 调试日志转换为 CSV,导入 SQL Server, 并运行简单查询检测可疑的 TXT 记录活动。
本示例演示如何在域控制器上实现基于 GPO 的 DNS 调试日志收集和转换工作流。
本示例演示如何创建一个 Windows 计划任务,该任务每天运行一个 PowerShell 脚本来处理 DNS 调试日志。