DNSServer.DebugLogParser on PowerShell-moduuli DNSServer.DebugLogParser

Yleiskatsaus

Mon, 01 Jan 0001 00:00:00 +0000

Windows DNS Server voi kirjoittaa debug-lokin. Se on tavallinen tekstimuotoinen tiedosto, joka on tarkoitettu ihmisen luettavaksi, ja se kasvaa satoja megatavuja päivässä vilkkaalla toimialueen ohjaimella. Tämä yhdistelmä tekee siitä lähes käyttökelvottoman heti, kun haluat vastata kysymykseen kuten “mikä asiakas kysyi tätä domainia 40 000 kertaa viime yönä?”

DNSServer.DebugLogParser muuttaa tuon tekstimuotoisen tiedoston CSV-taulukoksi. Yksi lokirivi muuttuu yhdeksi riviksi nimetyillä sarakkeilla, joten voit avata sen Excelissä, ladata Power BI:hin, lisätä massana SQL Serveriin tai lähettää SIEM-järjestelmääsi.

Tulostusmuodot

Mon, 01 Jan 0001 00:00:00 +0000

Convert-DNSDebugLogFile tuottaa enintään kolme tiedostoa syöttölokia kohden:

Tiedosto	Sisältää	Luodaan kun
`<name>.csv`	Yksi rivi jäsentynyttä lokimerkintää kohden	`-OutputType CSV` tai `Both`
`<name>_Statistic.csv`	Päivittäinen merkintämäärä kontekstin mukaan	`-OutputType Statistic` tai `Both`
`<name>_PacketStatistic.csv`	Päivittäinen kyselymäärä asiakkaan, protokollan, suunnan ja merkintätyypin mukaan	`-OutputType Statistic` tai `Both`

Both on oletus. Tuloste sijoittuu syötetiedoston viereen, ellei -OutputFile ole asetettu.

Tällä sivulla linkitetyt esimerkkitiedostot ovat oikeita muunnostuloksia, eivät mallinnuksia. Lataa yksi ja avaa se Excelissä ennen kuin sitoudut putkisuunnitteluun.

Parametrit ja valinnat

Mon, 01 Jan 0001 00:00:00 +0000

Tällä sivulla selitetään valinnat selkokielellä ja siinä järjestyksessä, jossa niitä yleensä tarvitset. Tämä on opas, ei spesifikaatio — virallinen, aina ajan tasalla oleva parametrilista löytyy komentoviitteestä ja komennolla:

Get-Help Convert-DNSDebugLogFile -Full

Lyhyt versio

Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log"

Tuo yksittäinen rivi antaa jo järkevän toiminnan: sekä data- että tilastotiedostot, puolipiste erotinmerkkinä, koneesi päivämäärämuoto, otsikon tarkistus päällä, lähdeloki koskemattomana. Kaikki alla oleva on hienosäätöä.

Valinta	Oletus	Muuta kun
`-InputFile`	(pakollinen)	aina
`-OutputFile`	syötetiedoston polku `.csv`-päätteellä	haluat tulosteen muualle
`-Delimiter`	`;`	kuluttajasi odottaa pilkkua, tabulaattoria tai putkea
`-ComputerName`	tyhjä	yhdistät lokeja useammalta palvelimelta
`-OutputType`	`Both`	haluat vain datan tai vain yhteenvedot
`-ContextFilter`	`All`	kiinnostaa vain varsinainen DNS-liikenne
`-InputCulture`	nykyinen kulttuuri	loki on peräisin palvelimelta, jolla on eri alueasetus
`-OutputCulture`	nykyinen kulttuuri	kone lukee CSV:n
`-NoDetailsParsing`	pois päältä	läpimenolla on väliä enemmän kuin pakettien sisällöllä
`-CompressOutput`	pois päältä	arkistoit tai siirrät tulokset
`-RemoveSourceFile`	pois päältä	ajastettu siivous ja luotat tulokseen
`-SkipHeaderValidation`	pois päältä	tiedosto on validi mutta otsikko on epätavallinen

Syöte ja tuloste

-InputFile

Polku muunnettavaan lokiin. Ottaa taulukon ja putkisyötteen — siksi tämä toimii:

Suorituskyky

Mon, 01 Jan 0001 00:00:00 +0000

DNS-vianmäärityslokit vilkkaalla toimialueen ohjaimella ovat suuria. Convert-DNSDebugLogFile on suunniteltu tätä varten: sitä on testattu yli 100 Mt:n lokitiedostoilla, ja se käsittelee ne minuuteissa tavallisella palvelinlaitteistolla.

Miksi se on nopea

Et tarvitse tätä tietoa moduulin käyttämiseen, mutta se selittää havaitsemasi käyttäytymisen.

Tekniikka	Huomattava vaikutus
`StreamReader` / `StreamWriter` 64 kt puskureilla	Tiedosto luetaan ja kirjoitetaan paloissa yhden suuren `Get-Content`-kutsun sijaan
Virtaava, yksinkertainen läpikäynti	Muistin käyttö pysyy suunnilleen samana riippumatta lokin koosta
Merkkijono-operaatiot (`.Substring()`, `.IndexOf()`) säännöllisten lausekkeiden sijaan	Huomattavasti vähemmän CPU-käyttöä per rivi, ja rivejä on miljoonia
CSV kirjoitetaan käsin `Export-Csv`-komennon sijaan	Ei objektiputken ylikuormitusta per tietue
Tilastojen kokoaminen hashtablen avulla	Yhteenvedot maksavat lähes mitään saman läpikäynnin aikana

Tärkeä seuraus: koko lokia ei koskaan pidetä muistissa kerralla. 500 Mt:n loki ei tarvitse 500 Mt RAM-muistia. Tämä erottaa moduulin kotikutoisista skripteistä, jotka lukevat tiedoston, pilkkovat sen ja rakentavat objekteja — tuo lähestymistapa toimii hyvin 5 Mt:n näytteellä, mutta kaatuu oikealla DC:llä.

Integrointi analyysityökaluihin

Mon, 01 Jan 0001 00:00:00 +0000

DNS-vianmäärityslokin muuntamisen tarkoitus on se, mitä sen jälkeen tapahtuu. CSV valittiin, koska kaikki lukevat sitä — mutta “kaikki lukevat CSV:tä” kätkee kaksi asetusta, jotka ratkaisevat, onko tuonti vaivatonta vai koko iltapäivän säätämistä.

Kaksi asetusta, jotka ratkaisevat kaiken

Erotinmerkki. Oletus on ;. Pidä se Excelissä maissa, joissa pilkkua käytetään desimaalierottimena. Vaihda , useimpiin tietokantoihin ja data-analytiikan työkaluihin. Mikä tahansa valintasi on, kerro sama tuovalle osapuolelle.

Päivämäärämuoto. -OutputCulture ohjaa, miten aikaleimat kirjoitetaan. Koneen luettavaksi käytä sv-SE (tai invarianttikulttuuria), jotta DateTime tulee muodossa 2026-01-20 23:00:16:

Toiminnalliset parhaat käytännöt

Mon, 01 Jan 0001 00:00:00 +0000

Lokien käsin muuntaminen on helppoa. Sen ajaminen joka yö jokaisella toimialueen ohjaimella vuosikausia ilman, että kukaan katsoo tuloksia, vaatii hieman suunnittelua. Tässä ovat käytännössä tärkeimmät kohdat.

1. Muunna kiertävät lokit, älä aktiivista

Ota lokin kierto käyttöön DNS-palvelimella ja muunna vain suljetut tiedostot. Moduuli voi lukea lokia, johon DNS-palvelin parhaillaan kirjoittaa, mutta kyseinen tiedosto muuttuu muunnoksen aikana: uusimmat merkinnät voivat puuttua ja viimeinen rivi voi olla katkaistu. Kaksi ajoa tuottaa kaksi erilaista tulosta.

Vianmääritys

Mon, 01 Jan 0001 00:00:00 +0000

“Tiedosto ei ole kelvollinen DNS-vianmäärityslokitiedosto”

Otsikkotarkistus hylkäsi syötteen. Yleensä polku on yksinkertaisesti väärä — samaan kansioon tallennettu .log-tiedosto, joka ei ole DNS-vianmääritysloki, tai tiedosto, joka sisältää vain kierrätetyn otsikon.

Tarkista seuraavat asiat:

Avaa tiedosto. DNS-vianmääritysloki alkaa otsikkorivillä, kuten Message logging started at …, ja jatkuu aikaleimatuilla kyselymerkinnöillä.
Varmista, että DNS-vianmäärityslokin kirjaus on todella käytössä ja kirjoittaa odottamaasi polkuun:
```
Get-DnsServerDiagnostics | Select-Object Enable, LogFilePath, MaxMBFileSize
```
Jos tiedosto on aidosti DNS-loki, mutta otsikko on epätavallinen — käsin muokattu, esisuodatettu, mukautettu vienti — ohita tarkistus:

Convert-DNSDebugLogFile

Fri, 24 Jul 2026 00:00:00 +0000

YHTEENVETO

Muuttaa Windows DNS Serverin debug-lokit jäsenneltyyn CSV-muotoon analyysiä ja raportointia varten.

SYNTAX

__AllParameterSets

Convert-DNSDebugLogFile [-InputFile] <string[]> [[-OutputFile] <string>] [[-Delimiter] <string>]
 [[-ComputerName] <string>] [[-OutputType] <string>] [[-ContextFilter] <string[]>]
 [[-InputCulture] <cultureinfo>] [[-OutputCulture] <cultureinfo>] [-SkipHeaderValidation]
 [-RemoveSourceFile] [-CompressOutput] [-NoDetailsParsing] [-WhatIf] [-Confirm]

ALIASET

Tällä cmdletillä on seuraavat alias-nimet,

Julkaisumuistiinpanot v1.2.2.0 (2026-07-24)

Fri, 24 Jul 2026 00:00:00 +0000

Lisätty

UUSI: Tuki DNS-palvelimen debug-lokitiedostojen lukemiseen, jotka ovat parhaillaan auki DNS-palvelun toimesta
- Mahdollistaa aktiivisten lokitiedostojen käsittelyn ilman, että tiedoston tarvitsee ensin sulkeutua
- Parantaa yhteensopivuutta lokien kanssa, joita kirjoitetaan edelleen tai jotka ovat avoinna toisen prosessin toimesta
- Ole varovainen käsitellessäsi live-lokeja, sillä tietueet voivat olla keskeneräisiä tai muuttuvia
UUSI: Tuki SMB/UNC-poluille lähdelokitiedostoja luettaessa
- Mahdollistaa parserin käytön verkkojaoissa ja etäpaikoissa sijaitsevien tiedostojen kanssa
- Parantaa luotettavuutta keskitettyjen tai jaettujen tallennusympäristöjen kanssa

Muutettu

Moduulin metatiedot: Päivitetty ProjectUri ja ReleaseNotes osoittamaan viralliselle verkkosivustolle https://dnsserverdebuglogparser.andibellstedt.com paremman löydettävyyden ja dokumentaation saatavuuden vuoksi
Korjattu tiedostojen käyttö: Päivitetty tiedoston avaamisen logiikka käyttämään virta-pohjaista pääsyä eksplisiittisillä vaihtoehdoilla jaetuille luku-skenaarioille
- Parantaa live-lokitiedostojen ja vaihtoehtoisten polkutyyppien, kuten UNC-jakojen, käsittelyä
- Säilyttää johdonmukaisen toiminnan paikallisille ja etätiedostolähteille

Julkaisutiedot v1.2.1.0 (2026-01-26)

Mon, 26 Jan 2026 00:00:00 +0000

Muutokset

Suorituskyky: Parannettu monirivisten tietueiden käsittelyä, jotta suuria tiedostoja ei tarvitse ladata muistiin
- Estää muistin loppumiseen liittyvät virheet erittäin suurissa lokitiedostoissa
- Säilyttää täydellisen tuen PACKET-yksityiskohtaisille lohkoille ja sisennetylle jatkoriville
- Muistin käyttö on nyt vakio riippumatta tiedoston koosta
Eteneminen: Lisätty Write-Progress käsittelypalautetta varten
- Etenemispalkki päivittyy 1000 tietueen välein, jotta suorituskykyvaikutus on minimaalinen
- Näyttää käsiteltävien tietueiden määrän ja tiedoston nimen

Julkaisutiedot v1.2.0.0 (2026-01-25)

Sun, 25 Jan 2026 00:00:00 +0000

Lisätty

UUSI: Monirivinen tietueiden käsittely DNS PACKET -yksityiskohtaisissa lohkoissa
- PACKET-kontekstin merkinnät voivat nyt sisältää yksityiskohtaista TCP/UDP-yhteystietoa ja DNS-viestirakennetta
- Yksityiskohtaiset lohkot jäsennetään rakenteelliseksi JSON-muodoksi uudessa Details-sarakkeessa
- Sisältää: Socket-tiedot, etäosoite/portti, ajoitustiedot, viestirakenne (XID, Flags, QCOUNT jne.)
- DNS-osat (QUESTION, ANSWER, AUTHORITY, ADDITIONAL) tallennetaan täydellisine tietueyksityiskohtineen
- Yksityiskohtaisissa lohkoissa koodatut verkkotunnukset muunnetaan automaattisesti FQDN-muotoon
UUSI: Details-sarake CSV-tulosteessa
- Sisältää rakenteellista JSON-dataa PACKET-merkinnöille, joissa on yksityiskohtaiset lohkot
- Tyhjä PACKET-merkinnöille ilman yksityiskohtia ja kaikille muille kuin PACKET-konteksteille
- Mahdollistaa syvällisen pakettianalyysin ja oikeuslääketieteellisen tutkimuksen DNS-kyselyille/vastauksille
UUSI: NoDetailsParsing-kytkin suorituskyvyn optimointiin
- Ohittaa raskaiden JSON-yksityiskohtien jäsentämisen PACKET-lohkoissa
- Voi parantaa käsittelynopeutta 30-50 % lokitiedostoissa, joissa on paljon yksityiskohtaisia lohkoja
- Käytä erittäin suurten tiedostojen (100 Mt+) käsittelyssä, kun yksityiskohtainen pakettirakenne ei ole tarpeen
- Yksityiskohtaiset lohkot kerätään edelleen Information-sarakkeeseen, mutta Details-sarake pysyy tyhjänä
UUSI: Monirivinen jatkotuki ei-PACKET-konteksteille
- EVENT, Note, DSPoll ja muut kontekstit voivat nyt ulottua useammalle riville
- Sisennetyt jatkorivit liitetään automaattisesti päämerkinnän Information-kenttään
- Säilyttää täydelliset virheilmoitukset, vyöhykepäivitykset ja diagnostiikkatulosteet
UUSI: ContextFilter tunnistaa lisäkontekstit: DSPoll, Init, Lookup, Recurse, Remote, Tombstone
- Vaikutus: Convert-DNSDebugLogFile voi nyt sisällyttää/poissulkea nämä diagnostiikka- ja elinkaarimerkinnät -ContextFilter-parametrilla
UUSI: Tilastotuloste sisältää nyt kaksi erillistä tiedostoa
- _Statistic.csv: Päivittäiset tietueiden määrät kontekstityypeittäin (Date, Context, Count, ComputerName)
- _PacketStatistic.csv: Päivittäiset PACKET-määrät asiakas/protokolla/suunta/tyyppi -jaottelulla (Date, ClientIP, Protocol, Direction, QuestionType, Count, ComputerName)
- Hyöty: Tarkempi raportointi (toiminnallinen kontekstivolyymi vs. DNS-liikenteen erittely)
JSON-generointi PACKET-yksityiskohtaisille lohkoille on optimoitu suorituskyvyn parantamiseksi (manuaalinen jäsentäminen regexin sijaan)

Muutettu

MUUTTAVA: CSV-tuloste sisältää nyt 18 saraketta (lisätty Details-sarake ennen ComputerName-saraketta)
- Uusi sarakejärjestys: DateTime, ThreadId, Context, PacketId, Protocol, Direction, ClientIP, Xid, Type, Opcode, FlagsHex, FlagsChar, ResponseCode, QuestionType, QuestionName, Information, Details, ComputerName
- Vaikutus: Skriptit, jotka perustuvat sarakepaikkoihin, on päivitettävä
- Hyöty: Laajat pakettianalyysimahdollisuudet ilman muutoksia olemassa olevan Information-sarakkeen toimintaan
Datalinjojen käsittely on uudistettu lukemaan kaikki rivit muistiin tehokasta monirivistä tietueiden tunnistusta varten
- Suorituskyky: Vähäinen vaikutus optimoidun List-käytön ansiosta
- Hyöty: Mahdollistaa tarkat ennakoinnit yksityiskohtaisille lohkoille ja jatkoriveille
Puuttuvat tai tyhjinä koodatut kysymysnimet käsitellään nyt sujuvasti (ei jäsennysvirheitä); CSV-tuloste sisältää tyhjän QuestionName-kentän, kun nimi puuttuu

Parannettu

Convert-DNSDebugLogFile-jäsentäminen on entistä kestävämpää: tiukempi rivien validointi ja parannettu tietojen poiminta vähentävät virheellisiä/virheellisesti muotoiltuja rivejä säilyttäen CSV- ja tilastomuodon
PACKET-kontekstin tunnistus erottaa yksinkertaiset kyselyt ja yksityiskohtaiset kyselyt
Tyhjät rivit PACKET-merkintöjen jälkeen ilman yksityiskohtia ohitetaan oikein
Verkkotunnusten purku yksityiskohtaisissa lohkoissa käyttää olemassa olevaa ConvertTo-Fqdn-funktiota johdonmukaisuuden vuoksi

Suorituskyky

Käsittelynopeus säilyy lokitiedostoissa ilman yksityiskohtaisia lohkoja
NoDetailsParsing-kytkin tarjoaa 30-50 % nopeusparannuksen, kun JSON-jäsentämistä ei tarvita
Tehokas tilanhallinta monirivisten tietueiden käsittelyssä
Optimoidut merkkijono-operaatiot (TrimStart, Join) regexin sijaan jatkorivien käsittelyssä

Huomautuksia

Nämä muutokset on suunniteltu taaksepäin yhteensopiviksi normaaliin käyttöön. Jos luotat tarkkaan joukkoon kontekstinimiä tai aiempaan tiukkaan jäsentämiskäytäntöön, tarkista alaspäin menevät skriptit
Uusi Details-sarake on aina mukana CSV-tulosteessa; käytä NoDetailsParsing-kytkintä pitääksesi sen tyhjänä suorituskyvyn vuoksi
Olemassa olevat skriptit, jotka jäsentävät CSV:tä sarakepaikkojen perusteella, on päivitettävä huomioimaan uusi Details-sarake (paikka 17, ennen ComputerName-saraketta)

Julkaisutiedot v1.1.0 (2026-01-23)

Fri, 23 Jan 2026 00:00:00 +0000

Lisätty

UUSI: ContextFilter-parametri valikoivaan lokin jäsentämiseen
- Suodata lokimerkinnät kontekstityypin mukaan: PACKET (DNS-kyselyt/vastaukset), EVENT (palvelintapahtumat) tai Note (diagnostiikkatiedot)
- Mahdollistaa keskittymisen tiettyihin lokimerkintätyyppeihin
- Oletus: All (sisältää kaikki kontekstityypit)
- Käyttötapaukset: Keskity pelkkään DNS-liikenteeseen, seuraa palvelintapahtumia, ratkaise diagnostiikkaongelmia
UUSI: Tietokenttä CSV-tulosteessa
- Tallentaa yksityiskohtaisia tietoja EVENT- ja Note-kontekstilokimerkinnöille
- Esimerkkejä: “The DNS server has started.”, “Zone loading completed”, socket-virheet, sisäiset tilaviestit
- Parantaa näkyvyyttä DNS-palvelimen toimintatapahtumiin ja diagnostiikkaan
- Kenttä täytetään, kun Context on EVENT tai Note; tyhjä PACKET-merkinnöille

Muutettu

MUUTTAVA: ComputerName-sarake sisältyy nyt aina kaikkien tulosrivien loppuun
- Aiemmin: ComputerName sisältyi ehdollisesti alussa, kun parametri oli määritetty
- Nyt: ComputerName on aina viimeisenä sarakkeena; tyhjä, jos parametria ei ole määritetty
- Hyöty: Johdonmukainen tulostruktuuri helpottaa monipalvelinlokien yhdistämistä ja automaattista käsittelyä
- Vaikutus: Nykyiset skriptit, jotka lukevat sarakepaikkoja tai odottavat ehdollista sarakkeen olemassaoloa, täytyy päivittää

Lisätty

Kontekstisuodatus, jolla voi keskittyä tiettyihin lokimerkintätyyppeihin (PACKET, EVENT, NOTE) ContextFilter-parametrin avulla

Parannettu

Kommenttipohjainen ohje Convert-DNSDebugLogFile-komennolle uudistettu selkeämmäksi ja tiiviimmäksi
Päivitetyt parametrien kuvaukset ovat informatiivisempia ja käytännöllisempiä
Parannettu esimerkkidokumentaatio keskittyneemmillä ja käytännöllisemmillä käyttötapauksilla
Päivitetty about_DNSServer.DebugLogParser-ohjetiedosto vastaamaan nykytoiminnallisuutta
Parannettu yksityiskohtainen lokitus, joka tarjoaa tarkempaa etenemisen seurantaa käsittelyn aikana

v1.0.0 (2026-01-23)

Fri, 23 Jan 2026 00:00:00 +0000

Lisätty

Ensimmäinen julkaisu
Convert-DNSDebugLogFile – Suorituskykyinen jäsentäjä Windows DNS -palvelimen debug-lokitus-tiedostoille
Jäsentää kaikki 15 vakiokenttää DNS-debug-lokeista rakenteelliseen CSV-muotoon
Tukee mukautettavia CSV-erottimia (oletus: puolipiste)
Valinnainen ComputerName-sarake monipalvelinlokien yhdistämiseen
Kolme tulostustilaa: pelkkä CSV-data, pelkät tilastot tai molemmat
Tilastoyhteenvedot, jotka kokoavat aktiivisuutta asiakas-IP:n, protokollan ja kyselytyypin mukaan
Putkituen avulla useiden lokitiedostojen eräkäsittely
Otsikon validointi tietojen eheyden varmistamiseksi (voi ohittaa tarvittaessa)
Valinnainen automaattinen tulostiedostojen pakkaus (ZIP-muoto)
Valinnainen lähdetiedostojen poisto onnistuneen käsittelyn jälkeen
Kulttuuritietoinen päivämäärien jäsentäminen ja muotoilu kansainvälisille DNS-palvelimille
Optimoitu suurille tiedostoille (100 Mt+) käyttämällä suoratoistoa ja tehokkaita merkkijonotoimintoja
Yhteensopiva PowerShell 5.1+ (Desktop- ja Core-versiot)
Tukee Windows Server 2016+ ja DNS Server 2012 R2 – 2025 lokimuotoja

Oikeudellinen ilmoitus

Sun, 18 Jan 2026 00:00:00 +0000

Tietoja Saksan telemedia-lain (TMG) 5 §:n mukaisesti

Oikeudellinen ilmoitus

Andreas Bellstedt
Brunnenstr. 38
75387 Neubulach
Saksa

Yhteystiedot

Sähköposti: blog@andibellstedt.com

Oikeudellinen muoto / liiketoimintatila

Tätä verkkosivustoa ylläpitää yksityishenkilö / yksityinen elinkeinonharjoittaja.

Sisällöstä vastuussa Saksan osavaltiolähetyslain (RStV) 55(2) §:n mukaisesti

Andreas Bellstedt
(Yllä oleva osoite)

Vastuu sisällöstä

Palveluntarjoajana olemme vastuussa omasta sisällöstämme näillä sivuilla Saksan lain 7(1) TMG mukaisesti. TMG:n 8–10 §:n mukaan emme kuitenkaan ole velvollisia valvomaan kolmansien osapuolten välittämiä tai tallennettuja tietoja tai tutkimaan olosuhteita, jotka viittaavat laittomaan toimintaan.

Tietosuojakäytäntö

Sun, 18 Jan 2026 00:00:00 +0000

Tietosuojakäytäntö

1. Tietosuoja lyhyesti

Yleiset huomiot

Seuraavat huomiot tarjoavat yksinkertaisen yleiskuvan siitä, mitä tapahtuu henkilökohtaisille tiedoillesi, kun vierailet tällä verkkosivustolla. Henkilökohtaisia tietoja ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaisia tietoja tietosuojasta löytyy alla olevasta tietosuojakäytännöstämme.

Tietojen keruu tällä verkkosivustolla

Kuka on vastuussa tietojen keruusta tällä verkkosivustolla?

Tietojen käsittely tällä verkkosivustolla suorittaa verkkosivuston ylläpitäjä. Hänen yhteystietonsa löytyvät tietosuojakäytännön “Tietosuojavastaavan ilmoitus” -osiosta.

Miten keräämme tietojasi?

Tietosi kerätään ensinnäkin, kun annat ne meille. Tämä voi olla esimerkiksi tietoja, jotka syötät yhteydenottolomakkeeseen.

Ajoitetun tehtävän esimerkki

Mon, 01 Jan 0001 00:00:00 +0000

Tämä skripti luo Windowsin ajoitetun tehtävän, joka suoritetaan päivittäin klo 2:00. Se tuo moduulin ja käsittelee kaikki lokitiedostot kansiossa, jossa skripti suoritetaan (tässä esimerkissä “C:\Administration\Logs\DNS”). Prosessi pakkaa tuloksen ZIP-tiedostoiksi ja poistaa alkuperäiset tiedostot siisteyden ylläpitämiseksi.

$actionParams = @{
 Execute = "powershell.exe"
 Argument = '-ExecutionPolicy RemoteSigned -Command "Import-Module DNSServer.DebugLogParser; Get-ChildItem .\*.log | Sort-Object lastwritetime, Name -Descending | Convert-DNSDebugLogFile -ComputerName $env:COMPUTERNAME -Delimiter \";\" -OutputType Both -ContextFilter Packet -OutputCulture sv-SE -CompressOutput"'
 WorkingDirectory = "C:\Administration\Logs\DNS"
}
$Action = New-ScheduledTaskAction @actionParams

$Trigger = New-ScheduledTaskTrigger -Daily -At "2:00AM"

Register-ScheduledTask -TaskName "Process DNS Logs" -Action $Action -Trigger $Trigger -Description "Convert DNS debug logs to CSV daily"

Käytännön käyttö toimialueympäristössä (GPO-ohjattu kokoelma ja muunnos)

Mon, 01 Jan 0001 00:00:00 +0000

Tässä dokumentissa esitellään käytännön, päästä päähän -esimerkki DNSServer.DebugLogParserin ajamisesta Active Directory -toimialueympäristössä, keskittyen Windows DNS Serverin vianmäärityslokien muuntamiseen toimialueen ohjaimilla.

Tämän esimerkin mukana on ZIP-arkisto, joka sisältää politiikka-artifaktit työnkulun toteuttamiseen.
Merkittävimmät artifaktit ovat varmuuskopion manifesti, GPO-raportti, Files.xml, Set-DNSServerDebugLogging.ps1 ja ScheduledTasks.xml.

Tilannekuvaus

Useat toimialueen ohjaimet (DC) isännöivät DNS-palvelinroolia.
DNS-vianmääritysloki on otettu käyttöön ja konfiguroitu johdonmukaisesti jokaisella DC:llä ajastetun tehtävän avulla (lokitiedostot tallennetaan polkuun C:\Administration\Logs\DNSServer).
Keskitetysti hallittu prosessi muuntaa lokit CSV-muotoon seuraaviin tarkoituksiin:
- tietoturva-analytiikka
- operatiivinen raportointi
- vianetsintä
- vaatimustenmukaisuus ja säilytys

Tavoitteet

Johdonmukaiset muunnosasetukset kaikilla DC:illä
Ennustettava tulostuspaikka ja nimeäminen
Valinnainen pakkaus tallennustilan säästämiseksi
Valinnaiset tilastotulosteet nopeisiin päivittäisiin yhteenvedonäkymiin
Minimiriskit isäntäpuolella, selkeät uudelleenkäynnistys- ja siivouskäytännöt

Suositeltu arkkitehtuuri

Keräysmalli: paikallinen muunnos + keskitetty haku

Jokainen DC kirjoittaa DNS-vianmäärityslokit levylle rollover-ominaisuus päällä.
Jokainen DC muuntaa kiertävät *.log-tiedostot data-CSV:ksi ja tilastotiedostoiksi, ja pakkaa tulokset *.zip-muotoon ajastetusti (Task Scheduler).
Tulosteet kirjoitetaan lokitiedostojen viereen, jotta putki pysyy yksinkertaisena.
Keskitetty palvelin kerää *.zip-tulosteet esimerkiksi tiedostojakojen kautta, ajastetulla kopioinnilla, SIEM-välityksellä tai agenttipohjaisella kerääjällä.

Tämä malli minimoi suurten raakalukujen verkon lukemisen ja pitää jäsentämisen lähellä dataa.

Hakutulokset

Mon, 01 Jan 0001 00:00:00 +0000

Verkkosivuston tiedot

Mon, 01 Jan 0001 00:00:00 +0000

Rakennustiedot

Sivusto rakennettu [Docsy] -teemalla Hugolle.

SQL Server -tietokannan turvallisuusanalyysityönkulku

Mon, 01 Jan 0001 00:00:00 +0000

Tässä esimerkissä näytetään käytännön työnkulku turvallisuusanalytiikkaan: jäsennä DNS-vianmääritysloki Convert-DNSDebugLogFile-komennolla, tuo luotu CSV SQL Serveriin ja suorita kysely, joka korostaa epätavallisen suuria TXT-tietueiden hakumääriä.

Parhaan yhteensopivuuden varmistamiseksi tämä esimerkki kirjoittaa aikaleimat ISO-tyyppisessä muodossa käyttämällä -OutputCulture 'sv-SE'.

Tarvittavat moduulit

Tämä esimerkki käyttää seuraavia PowerShell-moduuleja:

DNSServer.DebugLogParser
SqlServer

Asenna ne tarvittaessa:

Install-Module -Name DNSServer.DebugLogParser -Scope CurrentUser
Install-Module -Name SqlServer -Scope CurrentUser

Tilanne

Käytä tätä työnkulkua, kun haluat siirtää jäsenneltyjä DNS-vianmäärityslokitietoja SQL Serveriin, jotta voit:

Tekijästä

Mon, 01 Jan 0001 00:00:00 +0000

Hei maailma!

Olen Andreas Bellstedt — IT-ammattilainen, jolla on yli 20 vuoden kokemus yritysympäristöistä. Minua kutsutaan yleensä Andiksi.
Olen intohimoinen teknologian suhteen, mutta vielä enemmän siitä, miten sitä voi soveltaa luotettavuuden, turvallisuuden ja toimintatehokkuuden parantamiseksi.