# Convert-DNSDebugLogFile

LLMS index: [llms.txt](/v1.1.0.0/llms.txt)

---

## SINOPSIS

Transforma los registros de depuración del servidor DNS de Windows en un formato CSV estructurado para análisis e informes.

## SINTAXIS

### __AllParameterSets

```
Convert-DNSDebugLogFile [-InputFile] <string[]> [[-OutputFile] <string>] [[-Delimiter] <string>]
 [[-ComputerName] <string>] [[-OutputType] <string>] [[-ContextFilter] <string>]
 [[-InputCulture] <cultureinfo>] [[-OutputCulture] <cultureinfo>] [-SkipHeaderValidation]
 [-RemoveSourceFile] [-CompressOutput] [-WhatIf] [-Confirm] [<CommonParameters>]
```

## ALIAS

Este cmdlet tiene los siguientes alias,

## DESCRIPCIÓN

Convierte los archivos de registro de depuración del servidor DNS de Windows en datos CSV estructurados que pueden analizarse en Excel, Power BI, bases de datos SQL o herramientas SIEM. Diseñado para análisis de seguridad, monitoreo de rendimiento, solución de problemas e informes de cumplimiento.

El cmdlet analiza los 17 campos de los registros de depuración DNS, incluyendo fecha/hora, protocolo, IP del cliente, tipo de consulta, nombres de dominio, códigos de respuesta, banderas, información de eventos y nombre del equipo. Genera una salida CSV estructurada con un resumen estadístico opcional que agrega la actividad por cliente, protocolo y tipo de consulta.

CARACTERÍSTICAS CLAVE:
- Análisis de alto rendimiento optimizado para archivos grandes (más de 100MB)
- Delimitador CSV personalizable (por defecto: punto y coma)
- Resúmenes estadísticos opcionales con métricas agregadas
- Filtrado por contexto (PACKET, EVENT, Note) para enfocarse en tipos específicos de entradas de registro
- Análisis y formato de fechas con soporte cultural para servidores internacionales
- Soporte para canalización para procesamiento por lotes de múltiples archivos
- Compresión opcional de archivos de salida (formato ZIP)
- Eliminación automática opcional de archivos fuente tras el procesamiento
- Validación de encabezados para garantizar la integridad de los datos

FORMATO DE SALIDA:
La columna ComputerName siempre se incluye al final de cada registro. Si no se especifica el parámetro -ComputerName, la columna estará vacía. Esto asegura una estructura de salida consistente para escenarios de consolidación multi-servidor.

RENDIMIENTO:
Optimizado usando StreamReader/StreamWriter con buffers de 64KB, operaciones con cadenas en lugar de expresiones regulares, generación manual de CSV y colección eficiente de estadísticas basada en tablas hash.

COMPATIBILIDAD:
- PowerShell 5.1+ (ediciones Desktop y Core)
- Windows Server 2016+
- Formatos de registro de DNS Server desde 2012 R2 hasta 2025

## EJEMPLOS

### EJEMPLO 1

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log"
```

Convierte el registro de depuración DNS usando la configuración predeterminada (archivos de datos y estadísticas con delimitador punto y coma).  
Salida: C:\Logs\dns.csv y C:\Logs\dns_statistic.csv

### EJEMPLO 2

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -OutputType CSV
```

Genera solo el archivo de datos sin estadísticas.  
Salida: C:\Logs\dns.csv

### EJEMPLO 3

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -OutputType Statistic
```

Genera solo el archivo de estadísticas con métricas agregadas.  
Salida: C:\Logs\dns_statistic.csv

### EJEMPLO 4

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -OutputFile "C:\Output\parsed.csv"
```

Convierte el registro a una ubicación de salida personalizada.  
Salida: C:\Output\parsed.csv

### EJEMPLO 5

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -Delimiter "," -ComputerName "DNS01" -OutputType Both
```

Convierte con delimitador coma y agrega la columna ComputerName con el valor "DNS01".  
Salida: C:\Logs\dns.csv y C:\Logs\dns_statistic.csv con columna ComputerName

### EJEMPLO 6

```powershell
PS C:\> Get-ChildItem "C:\Logs\*.log" | Convert-DNSDebugLogFile -OutputType Both
```

Procesa por lotes múltiples archivos de registro de depuración DNS mediante canalización.  
Salida: Para cada archivo .log, genera archivos .csv y _statistic.csv

### EJEMPLO 7

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -CompressOutput
```

Convierte y comprime la salida en un archivo ZIP.  
Salida: C:\Logs\dns.zip (contiene dns.csv y dns_statistic.csv)

### EJEMPLO 8

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -RemoveSourceFile -Verbose
```

Convierte el registro y elimina el archivo fuente tras un procesamiento exitoso.  
La salida detallada confirma la eliminación del archivo.

### EJEMPLO 9

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -InputCulture 'de-DE' -OutputCulture 'en-US'
```

Analiza el formato de fecha alemán (DD.MM.AAAA) y genera salida en formato estadounidense (MM/DD/AAAA).  
Útil al procesar registros de servidores con configuraciones regionales diferentes.

### EJEMPLO 10

```powershell
PS C:\> Convert-DNSDebugLogFile -InputFile "C:\Logs\dns.log" -ContextFilter 'Packet'
```

Convierte solo las entradas de paquetes de consulta/respuesta DNS, excluyendo entradas EVENT y Note.  
Útil para enfocar el análisis en el tráfico DNS real.

### EJEMPLO 11

```powershell
PS C:\> Get-ChildItem "C:\Logs\*.log" | Convert-DNSDebugLogFile -RemoveSourceFile -CompressOutput
```

Archivado automático de registros: procesa todos los registros, comprime la salida y elimina los archivos fuente.  
Ideal para pipelines programados de procesamiento de registros.

## PARÁMETROS

### -CompressOutput

Comprime los archivos CSV de salida en un archivo ZIP tras su creación.

Crea un archivo .zip que contiene los archivos CSV generados y luego elimina los CSV sin comprimir.  
El archivo ZIP se crea en el mismo directorio que el CSV de salida con el mismo nombre base.

Beneficios:  
- Reduce significativamente el espacio en disco (los archivos CSV suelen comprimirse más del 90%)  
- Simplifica la gestión y archivado de archivos  
- Adecuado para almacenamiento a largo plazo

Ejemplo: El archivo de entrada 'dns.log' genera 'dns.csv' que se comprime en 'dns.zip' y luego se elimina 'dns.csv'.

```yaml
Type: SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -ComputerName

Especifica el valor para la columna ComputerName en la salida CSV.  
La columna ComputerName siempre está presente en la salida; si no se especifica este parámetro, la columna estará vacía.

Úsalo cuando consolides registros de múltiples servidores DNS para identificar el servidor origen en conjuntos de datos combinados.

Nota: Este NO es un parámetro de remoting.  
El cmdlet procesa solo archivos locales.

```yaml
Type: String
DefaultValue: ''
SupportsWildcards: false
Aliases:
- Server
- DNSServer
- HostName
ParameterSets:
- Name: (All)
  Position: 3
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -Confirm

Solicita confirmación antes de ejecutar el cmdlet.

Cuando se especifica, pide confirmación antes de:  
- Procesar cada archivo de registro de depuración DNS  
- Eliminar archivos fuente (cuando se usa -RemoveSourceFile)  
- Sobrescribir archivos de salida existentes

Útil para procesamiento interactivo cuando quieres controlar qué archivos se procesan.

```yaml
Type: SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases:
- cf
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -ContextFilter

Filtra qué tipos de entradas de registro incluir en la salida.

Los registros de depuración DNS contienen diferentes tipos de contexto:  
- PACKET: Información de paquetes de consulta y respuesta DNS (datos principales)  
- EVENT: Eventos del servidor DNS (por ejemplo, "El servidor DNS ha iniciado.")  
- Note: Notas y advertencias de diagnóstico (por ejemplo, errores de socket, estados internos)

Valores válidos:  
- 'All': Incluir todos los tipos de contexto (predeterminado)  
- 'Packet': Incluir solo entradas PACKET (consultas/respuestas DNS)  
- 'Event': Incluir solo entradas EVENT (eventos del servidor)  
- 'Note': Incluir solo entradas Note (información diagnóstica)

Predeterminado: All

Nota: Al filtrar por 'Event' o 'Note', solo las columnas DateTime, ThreadId, Context e Information contendrán datos.  
Las demás columnas (Protocol, ClientIP, etc.) estarán vacías.

```yaml
Type: String
DefaultValue: All
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: 5
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -Delimiter

Especifica el carácter delimitador para la salida CSV.

Predeterminado: Punto y coma (;)

Alternativas comunes: Coma (,), Tabulación (`t), Barra vertical (|)

Usa punto y coma en regiones donde la coma es el separador decimal (Europa).  
Usa coma para herramientas CSV estándar y bases de datos que esperan valores separados por coma.

```yaml
Type: String
DefaultValue: ;
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: 2
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -InputCulture

Especifica la cultura/locale para analizar valores de fecha/hora en el registro de depuración DNS.

Los registros de depuración del servidor DNS usan el formato de fecha de la configuración regional de Windows en el servidor donde se generó el registro.  
Usa este parámetro al procesar registros de servidores con configuraciones regionales diferentes.

Predeterminado: Cultura actual

Ejemplos comunes:  
- 'de-DE' o 'de-AT': Formato alemán (DD.MM.AAAA o DD/MM/AAAA)  
- 'en-US': Formato estadounidense (MM/DD/AAAA con AM/PM)  
- 'en-GB': Formato británico (DD/MM/AAAA con hora 24h)  
- 'sv-SE': Formato sueco/ISO (AAAA-MM-DD)

```yaml
Type: CultureInfo
DefaultValue: '[System.Globalization.CultureInfo]::CurrentCulture'
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: 6
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -InputFile

Especifica la ruta del archivo de registro de depuración DNS a analizar.  
Soporta arreglos para procesar múltiples archivos.

Acepta entrada por canalización desde Get-ChildItem u otros cmdlets que produzcan archivos.

```yaml
Type: String[]
DefaultValue: ''
SupportsWildcards: false
Aliases:
- FullName
- FilePath
- InputPath
- File
- Path
ParameterSets:
- Name: (All)
  Position: 0
  IsRequired: true
  ValueFromPipeline: true
  ValueFromPipelineByPropertyName: true
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -OutputCulture

Especifica la cultura/locale para formatear valores de fecha/hora en los archivos CSV de salida.

Controla cómo se escriben los valores DateTime en el CSV.  
Úsalo cuando los archivos CSV serán consumidos por aplicaciones o sistemas con configuraciones regionales específicas.

Predeterminado: Cultura actual

Ejemplos comunes:  
- 'en-US': Formato estadounidense (MM/DD/AAAA)  
- 'de-DE': Formato alemán (DD.MM.AAAA)  
- 'sv-SE' o InvariantCulture: Formato ISO (AAAA-MM-DD) para máxima compatibilidad

```yaml
Type: CultureInfo
DefaultValue: '[System.Globalization.CultureInfo]::CurrentCulture'
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: 7
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -OutputFile

Especifica la ruta para el archivo CSV de salida.  
Si no se especifica, usa el nombre del archivo de entrada con extensión .csv en el mismo directorio que el archivo de entrada.

Importante: Debe ser una ruta de archivo, no un directorio.  
Si quieres usar el directorio del archivo de entrada con un nombre personalizado, especifica la ruta completa incluyendo el nombre del archivo.

```yaml
Type: String
DefaultValue: ''
SupportsWildcards: false
Aliases:
- Output
- Destination
- OutFile
- OutputPath
ParameterSets:
- Name: (All)
  Position: 1
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -OutputType

Especifica el tipo de salida a generar.

Valores válidos:  
- 'CSV': Genera solo el archivo de datos con todas las entradas analizadas (predeterminado)  
- 'Statistic': Genera solo el archivo de estadísticas con métricas agregadas  
- 'Both': Genera ambos archivos, datos y estadísticas

Predeterminado: Both

Las estadísticas proporcionan conteos agregados por IP de cliente, protocolo, dirección y tipo de consulta, junto con el rango de fechas para cada combinación única.

```yaml
Type: String
DefaultValue: Both
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: 4
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -RemoveSourceFile

Elimina el archivo de registro de depuración DNS fuente tras un procesamiento exitoso.

Úsalo para pipelines automáticos de procesamiento de registros o gestión de espacio en disco.  
El archivo fuente solo se elimina si el procesamiento finaliza correctamente y se crean todos los archivos de salida.

Seguridad: No puede usarse con -SkipHeaderValidation para evitar la eliminación accidental de archivos inválidos.

Advertencia: Los archivos fuente se eliminan permanentemente.  
Asegúrate de que los archivos de salida sean válidos antes de usar esta opción.

```yaml
Type: SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -SkipHeaderValidation

Omite la validación del encabezado del registro de depuración DNS.

Por defecto, el cmdlet valida que los archivos de entrada tengan un encabezado válido de registro de depuración DNS Server.  
Usa este interruptor para procesar archivos sin validación, útil para:  
- Formatos de registro modificados o personalizados  
- Solución de problemas de validación  
- Registros no estándar o preprocesados

Advertencia: Puede causar errores de procesamiento si el archivo no es un registro DNS válido.

```yaml
Type: SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### -WhatIf

Muestra qué pasaría si se ejecuta el cmdlet.  
El cmdlet no se ejecuta.

Cuando se especifica, muestra información detallada sobre las operaciones que se realizarían sin ejecutarlas realmente.  
Útil para:  
- Previsualizar qué archivos se procesarían  
- Verificar rutas de archivos de salida antes del procesamiento  
- Probar scripts antes de ejecutarlos en producción

```yaml
Type: SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases:
- wi
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''
```

### CommonParameters

Este cmdlet soporta los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulta [about_CommonParameters](https://go.microsoft.com/fwlink/?LinkID=113216).

## ENTRADAS

### System.String[]

## NOTAS

Versión  : 1.3.0.1  
Autor    : Andi Bellstedt, Copilot  
Fecha    : 2026-01-23  
Palabras clave : Microsoft Windows Server, DNSServer, DNS, DebugLog, LogParser

## ENLACES RELACIONADOS

- [github.com/AndiBellstedt/DNSServer.DebugLogParser](https://github.com/AndiBellstedt/DNSServer.DebugLogParser)