4.1 - Convert-DNSDebugLogFile
SINOPSIS
Transforma los registros de depuración del servidor DNS de Windows en un formato CSV estructurado para análisis e informes.
SINTAXIS
__AllParameterSets
Convert-DNSDebugLogFile [-InputFile] <string[]> [[-OutputFile] <string>] [[-Delimiter] <string>]
[[-ComputerName] <string>] [[-OutputType] <string>] [[-ContextFilter] <string>]
[[-InputCulture] <cultureinfo>] [[-OutputCulture] <cultureinfo>] [-SkipHeaderValidation]
[-RemoveSourceFile] [-CompressOutput] [-WhatIf] [-Confirm] [<CommonParameters>]
ALIAS
Este cmdlet tiene los siguientes alias,
DESCRIPCIÓN
Convierte los archivos de registro de depuración del servidor DNS de Windows en datos CSV estructurados que pueden analizarse en Excel, Power BI, bases de datos SQL o herramientas SIEM. Diseñado para análisis de seguridad, monitoreo de rendimiento, solución de problemas e informes de cumplimiento.
El cmdlet analiza los 17 campos de los registros de depuración DNS, incluyendo fecha/hora, protocolo, IP del cliente, tipo de consulta, nombres de dominio, códigos de respuesta, banderas, información de eventos y nombre del equipo. Genera una salida CSV estructurada con un resumen estadístico opcional que agrega la actividad por cliente, protocolo y tipo de consulta.
CARACTERÍSTICAS CLAVE:
- Análisis de alto rendimiento optimizado para archivos grandes (más de 100MB)
- Delimitador CSV personalizable (por defecto: punto y coma)
- Resúmenes estadísticos opcionales con métricas agregadas
- Filtrado por contexto (PACKET, EVENT, Note) para enfocarse en tipos específicos de entradas de registro
- Análisis y formato de fechas con soporte cultural para servidores internacionales
- Soporte para canalización para procesamiento por lotes de múltiples archivos
- Compresión opcional de archivos de salida (formato ZIP)
- Eliminación automática opcional de archivos fuente tras el procesamiento
- Validación de encabezados para garantizar la integridad de los datos
FORMATO DE SALIDA:
La columna ComputerName siempre se incluye al final de cada registro. Si no se especifica el parámetro -ComputerName, la columna estará vacía. Esto asegura una estructura de salida consistente para escenarios de consolidación multi-servidor.
RENDIMIENTO:
Optimizado usando StreamReader/StreamWriter con buffers de 64KB, operaciones con cadenas en lugar de expresiones regulares, generación manual de CSV y colección eficiente de estadísticas basada en tablas hash.
COMPATIBILIDAD:
- PowerShell 5.1+ (ediciones Desktop y Core)
- Windows Server 2016+
- Formatos de registro de DNS Server desde 2012 R2 hasta 2025
EJEMPLOS
EJEMPLO 1
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log"
Convierte el registro de depuración DNS usando la configuración predeterminada (archivos de datos y estadísticas con delimitador punto y coma).
Salida: C:\Logs\dns.csv y C:\Logs\dns_statistic.csv
EJEMPLO 2
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -OutputType CSV
Genera solo el archivo de datos sin estadísticas.
Salida: C:\Logs\dns.csv
EJEMPLO 3
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -OutputType Statistic
Genera solo el archivo de estadísticas con métricas agregadas.
Salida: C:\Logs\dns_statistic.csv
EJEMPLO 4
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -OutputFile "C:\Output\parsed.csv"
Convierte el registro a una ubicación de salida personalizada.
Salida: C:\Output\parsed.csv
EJEMPLO 5
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -Delimiter "," -ComputerName "DNS01" -OutputType Both
Convierte con delimitador coma y agrega la columna ComputerName con el valor “DNS01”.
Salida: C:\Logs\dns.csv y C:\Logs\dns_statistic.csv con columna ComputerName
EJEMPLO 6
PS C:\> Get-ChildItem "C:\Logs\*.log" | Convert-DNSDebugLogFile -OutputType Both
Procesa por lotes múltiples archivos de registro de depuración DNS mediante canalización.
Salida: Para cada archivo .log, genera archivos .csv y _statistic.csv
EJEMPLO 7
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -CompressOutput
Convierte y comprime la salida en un archivo ZIP.
Salida: C:\Logs\dns.zip (contiene dns.csv y dns_statistic.csv)
EJEMPLO 8
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -RemoveSourceFile -Verbose
Convierte el registro y elimina el archivo fuente tras un procesamiento exitoso.
La salida detallada confirma la eliminación del archivo.
EJEMPLO 9
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -InputCulture 'de-DE' -OutputCulture 'en-US'
Analiza el formato de fecha alemán (DD.MM.AAAA) y genera salida en formato estadounidense (MM/DD/AAAA).
Útil al procesar registros de servidores con configuraciones regionales diferentes.
EJEMPLO 10
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -ContextFilter 'Packet'
Convierte solo las entradas de paquetes de consulta/respuesta DNS, excluyendo entradas EVENT y Note.
Útil para enfocar el análisis en el tráfico DNS real.
EJEMPLO 11
PS C:\> Get-ChildItem "C:\Logs\*.log" | Convert-DNSDebugLogFile -RemoveSourceFile -CompressOutput
Archivado automático de registros: procesa todos los registros, comprime la salida y elimina los archivos fuente.
Ideal para pipelines programados de procesamiento de registros.
PARÁMETROS
-CompressOutput
Comprime los archivos CSV de salida en un archivo ZIP tras su creación.
Crea un archivo .zip que contiene los archivos CSV generados y luego elimina los CSV sin comprimir.
El archivo ZIP se crea en el mismo directorio que el CSV de salida con el mismo nombre base.
Beneficios:
- Reduce significativamente el espacio en disco (los archivos CSV suelen comprimirse más del 90%)
- Simplifica la gestión y archivado de archivos
- Adecuado para almacenamiento a largo plazo
Ejemplo: El archivo de entrada ‘dns.log’ genera ‘dns.csv’ que se comprime en ‘dns.zip’ y luego se elimina ‘dns.csv’.
Type: SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: Named
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-ComputerName
Especifica el valor para la columna ComputerName en la salida CSV.
La columna ComputerName siempre está presente en la salida; si no se especifica este parámetro, la columna estará vacía.
Úsalo cuando consolides registros de múltiples servidores DNS para identificar el servidor origen en conjuntos de datos combinados.
Nota: Este NO es un parámetro de remoting.
El cmdlet procesa solo archivos locales.
Type: String
DefaultValue: ''
SupportsWildcards: false
Aliases:
- Server
- DNSServer
- HostName
ParameterSets:
- Name: (All)
Position: 3
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-Confirm
Solicita confirmación antes de ejecutar el cmdlet.
Cuando se especifica, pide confirmación antes de:
- Procesar cada archivo de registro de depuración DNS
- Eliminar archivos fuente (cuando se usa -RemoveSourceFile)
- Sobrescribir archivos de salida existentes
Útil para procesamiento interactivo cuando quieres controlar qué archivos se procesan.
Type: SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases:
- cf
ParameterSets:
- Name: (All)
Position: Named
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-ContextFilter
Filtra qué tipos de entradas de registro incluir en la salida.
Los registros de depuración DNS contienen diferentes tipos de contexto:
- PACKET: Información de paquetes de consulta y respuesta DNS (datos principales)
- EVENT: Eventos del servidor DNS (por ejemplo, “El servidor DNS ha iniciado.”)
- Note: Notas y advertencias de diagnóstico (por ejemplo, errores de socket, estados internos)
Valores válidos:
- ‘All’: Incluir todos los tipos de contexto (predeterminado)
- ‘Packet’: Incluir solo entradas PACKET (consultas/respuestas DNS)
- ‘Event’: Incluir solo entradas EVENT (eventos del servidor)
- ‘Note’: Incluir solo entradas Note (información diagnóstica)
Predeterminado: All
Nota: Al filtrar por ‘Event’ o ‘Note’, solo las columnas DateTime, ThreadId, Context e Information contendrán datos.
Las demás columnas (Protocol, ClientIP, etc.) estarán vacías.
Type: String
DefaultValue: All
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: 5
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-Delimiter
Especifica el carácter delimitador para la salida CSV.
Predeterminado: Punto y coma (;)
Alternativas comunes: Coma (,), Tabulación (`t), Barra vertical (|)
Usa punto y coma en regiones donde la coma es el separador decimal (Europa).
Usa coma para herramientas CSV estándar y bases de datos que esperan valores separados por coma.
Type: String
DefaultValue: ;
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: 2
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
Especifica la cultura/locale para analizar valores de fecha/hora en el registro de depuración DNS.
Los registros de depuración del servidor DNS usan el formato de fecha de la configuración regional de Windows en el servidor donde se generó el registro.
Usa este parámetro al procesar registros de servidores con configuraciones regionales diferentes.
Predeterminado: Cultura actual
Ejemplos comunes:
- ‘de-DE’ o ‘de-AT’: Formato alemán (DD.MM.AAAA o DD/MM/AAAA)
- ’en-US’: Formato estadounidense (MM/DD/AAAA con AM/PM)
- ’en-GB’: Formato británico (DD/MM/AAAA con hora 24h)
- ‘sv-SE’: Formato sueco/ISO (AAAA-MM-DD)
Type: CultureInfo
DefaultValue: '[System.Globalization.CultureInfo]::CurrentCulture'
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: 6
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
Especifica la ruta del archivo de registro de depuración DNS a analizar.
Soporta arreglos para procesar múltiples archivos.
Acepta entrada por canalización desde Get-ChildItem u otros cmdlets que produzcan archivos.
Type: String[]
DefaultValue: ''
SupportsWildcards: false
Aliases:
- FullName
- FilePath
- InputPath
- File
- Path
ParameterSets:
- Name: (All)
Position: 0
IsRequired: true
ValueFromPipeline: true
ValueFromPipelineByPropertyName: true
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-OutputCulture
Especifica la cultura/locale para formatear valores de fecha/hora en los archivos CSV de salida.
Controla cómo se escriben los valores DateTime en el CSV.
Úsalo cuando los archivos CSV serán consumidos por aplicaciones o sistemas con configuraciones regionales específicas.
Predeterminado: Cultura actual
Ejemplos comunes:
- ’en-US’: Formato estadounidense (MM/DD/AAAA)
- ‘de-DE’: Formato alemán (DD.MM.AAAA)
- ‘sv-SE’ o InvariantCulture: Formato ISO (AAAA-MM-DD) para máxima compatibilidad
Type: CultureInfo
DefaultValue: '[System.Globalization.CultureInfo]::CurrentCulture'
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: 7
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-OutputFile
Especifica la ruta para el archivo CSV de salida.
Si no se especifica, usa el nombre del archivo de entrada con extensión .csv en el mismo directorio que el archivo de entrada.
Importante: Debe ser una ruta de archivo, no un directorio.
Si quieres usar el directorio del archivo de entrada con un nombre personalizado, especifica la ruta completa incluyendo el nombre del archivo.
Type: String
DefaultValue: ''
SupportsWildcards: false
Aliases:
- Output
- Destination
- OutFile
- OutputPath
ParameterSets:
- Name: (All)
Position: 1
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-OutputType
Especifica el tipo de salida a generar.
Valores válidos:
- ‘CSV’: Genera solo el archivo de datos con todas las entradas analizadas (predeterminado)
- ‘Statistic’: Genera solo el archivo de estadísticas con métricas agregadas
- ‘Both’: Genera ambos archivos, datos y estadísticas
Predeterminado: Both
Las estadísticas proporcionan conteos agregados por IP de cliente, protocolo, dirección y tipo de consulta, junto con el rango de fechas para cada combinación única.
Type: String
DefaultValue: Both
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: 4
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-RemoveSourceFile
Elimina el archivo de registro de depuración DNS fuente tras un procesamiento exitoso.
Úsalo para pipelines automáticos de procesamiento de registros o gestión de espacio en disco.
El archivo fuente solo se elimina si el procesamiento finaliza correctamente y se crean todos los archivos de salida.
Seguridad: No puede usarse con -SkipHeaderValidation para evitar la eliminación accidental de archivos inválidos.
Advertencia: Los archivos fuente se eliminan permanentemente.
Asegúrate de que los archivos de salida sean válidos antes de usar esta opción.
Type: SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: Named
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
Omite la validación del encabezado del registro de depuración DNS.
Por defecto, el cmdlet valida que los archivos de entrada tengan un encabezado válido de registro de depuración DNS Server.
Usa este interruptor para procesar archivos sin validación, útil para:
- Formatos de registro modificados o personalizados
- Solución de problemas de validación
- Registros no estándar o preprocesados
Advertencia: Puede causar errores de procesamiento si el archivo no es un registro DNS válido.
Type: SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
Position: Named
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
-WhatIf
Muestra qué pasaría si se ejecuta el cmdlet.
El cmdlet no se ejecuta.
Cuando se especifica, muestra información detallada sobre las operaciones que se realizarían sin ejecutarlas realmente.
Útil para:
- Previsualizar qué archivos se procesarían
- Verificar rutas de archivos de salida antes del procesamiento
- Probar scripts antes de ejecutarlos en producción
Type: SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases:
- wi
ParameterSets:
- Name: (All)
Position: Named
IsRequired: false
ValueFromPipeline: false
ValueFromPipelineByPropertyName: false
ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
CommonParameters
Este cmdlet soporta los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulta about_CommonParameters.
ENTRADAS
System.String[]
NOTAS
Versión : 1.3.0.1
Autor : Andi Bellstedt, Copilot
Fecha : 2026-01-23
Palabras clave : Microsoft Windows Server, DNSServer, DNS, DebugLog, LogParser
ENLACES RELACIONADOS