DNSServer.DebugLogParser on PowerShell-moduuli DNSServer.DebugLogParser

Yleiskatsaus

Mon, 01 Jan 0001 00:00:00 +0000

DNSServer.DebugLogParser on PowerShell-moduuli, joka muuntaa Windows DNS -palvelimen debug-lokitiedostot rakenteelliseksi, analysoitavaksi CSV-dataksi turvallisuusanalyysiä, suorituskyvyn seurantaa, vianmääritystä ja vaatimustenmukaisuusraportointia varten.

Mikä on DNS-debug-loki?

DNS-debug-lokin kirjaaminen on Windows DNS -palvelimen ominaisuus, joka tallentaa yksityiskohtaista tietoa DNS-toiminnoista. Kun se on käytössä, DNS-palvelin kirjoittaa lokimerkintöjä tekstitiedostoon (yleensä dns.log) DNS-palvelimen hakemistoon.

Jokainen lokimerkintä sisältää enintään 16 kenttää, kuten:

Kyselyn päivämäärä ja kellonaika
Käytetty protokolla (UDP tai TCP)
Suunta (Lähetetty tai Vastaanotettu)
Asiakkaan IP-osoite
Kyselytyyppi (A, AAAA, MX, PTR jne.)
Kyselty verkkotunnus
Vastauskoodi (NOERROR, NXDOMAIN jne.)
Kyselyliput ja -asetukset
Vastaus-IP-osoite (onnistuneissa kyselyissä)
Porttinumeroita ja muita teknisiä tietoja

Miksi jäsentää DNS-debug-lokeja?

DNS-lokit ovat tärkeitä:

Tulostusmuodot

Mon, 01 Jan 0001 00:00:00 +0000

DNSServer.DebugLogParser voi luoda kahta tyyppiä tulostetta:

CSV-tiedoston, joka sisältää kaikki jäsennetyt merkinnät
Valinnaiset tilastotiedostot päivittäistä yhteenlaskua varten

Katso tämän artikkelin esimerkkitiedostoja nähdäksesi käytännön esimerkkejä kummastakin tulostetyypistä.

CSV-tiedosto

Esimerkkitulostetiedostot:

en-US (ei yksityiskohtia): WithComputerName, NoComputerName
de-DE (ei yksityiskohtia): WithComputerName, NoComputerName
de-DE (yksityiskohtien kanssa / Details JSON täytetty pakettien yksityiskohtablokkien osalta): WithComputerName, NoComputerName

CSV-tiedosto sisältää kaikki jäsennetyt lokimerkinnät seuraavilla sarakkeilla:

DateTime: DNS-kyselyn/vastauksen päivämäärä ja kellonaika
ThreadId: Sisäinen DNS-palvelimen säikeen tunniste
Context: Toimintaympäristö (esim. Packet, Event, Note, DSPoll, Init, Lookup, Recurse, Remote, Tombstone)
PacketId: DNS-paketin tunniste
Protocol: UDP tai TCP
Direction: Rcv (vastaanotettu/kysely) tai Snd (lähetetty/vastaus)
ClientIP: Asiakkaan IP-osoite
Xid: Tapahtumatunnus (heksadesimaali)
Type: Kysely tai Vastaus
Opcode: Standard, Notify, Update tai Unknown
FlagsHex: Kysely/vastausliput (heksadesimaali)
FlagsChar: Liput purettuna (Authoritative, Truncated, RecursionDesired, RecursionAvailable)
ResponseCode: NOERROR, NXDOMAIN, SERVFAIL jne.
QuestionType: DNS-tietueen tyyppi (A, AAAA, MX, PTR jne.)
QuestionName: Kysytty verkkotunnus
Information: Lisätiedot (Event/Note jne.; pakettien yksityiskohtablokeissa TCP/UDP-yksityiskohtarivillä)
Details: JSON-data pakettimerkinnöille, jotka sisältävät yksityiskohtablokkeja (muulloin tyhjä)
ComputerName: Lähdepalvelimen nimi (aina mukana; tyhjä jos määrittelemätön)

Huom: ComputerName-sarake sisältyy aina kunkin tietueen loppuun, jotta tulosteen rakenne pysyy yhtenäisenä. Tämä helpottaa monipalvelinlokien yhdistämistä.

Operatiiviset parhaat käytännöt

Mon, 01 Jan 0001 00:00:00 +0000

Kun käytät DNSServer.DebugLogParseria tuotannossa:

Aikatauluta säännöllinen käsittely
- Käytä Task Scheduleria muuntamaan uudet lokitiedostot automaattisesti päivittäin tai viikoittain.
Kierrätä lokit asianmukaisesti
- DNS-debug-lokit voivat kasvaa nopeasti; määritä kierrätys hallittavaan kokoon (esimerkiksi 100 Mt).
Vahvista tuloste
- Tarkista ensimmäiset muutetut tiedostot ennen täysautomaatiota.
Suunnittele tallennustarpeet
- Vaikka pakkaus on käytössä, suunnittele tallennustila DNS-volyymin ja säilytysajan mukaan.
Suojaa arkaluonteiset tiedot
- DNS-lokit voivat sisältää arkaluonteista tietoa; suojaa tulosteet asianmukaisin käyttöoikeuksin.
Dokumentoi työnkulku
- Kirjaa käsittelyaikataulut, tallennussijainnit ja analyysikäyttö.
Testaa esimerkkitiedostoilla

Vianmääritys

Mon, 01 Jan 0001 00:00:00 +0000

Yleisiä ongelmia ja ratkaisuja

”Tiedosto ei ole kelvollinen DNS-debug-lokitiedosto”

Varmista, että muunnetaan oikea DNS-palvelimen debug-lokitiedosto.
Tiedoston pitäisi alkaa tekstillä Message logging started at tai sisältää DNS-kyselymerkintöjä.
Jos olet varma, että tiedosto on kelvollinen mutta otsikko poikkeaa, käytä -SkipHeaderValidation-valitsinta.

Tulostiedosto on tyhjä tai keskeneräinen

Varmista, että syötetiedosto sisältää kelvollisia lokimerkintöjä.
Jotkut lokit voivat sisältää vain otsikkotietoja, jos kyselyjä ei ole tapahtunut.
Tarkista, ettei lokitiedosto ole vioittunut ja että se sisältää todellisia kyselytietoja.

Käsittely on hyvin hidasta

Varmista, että muistia on riittävästi ja levy ei ole kuormittunut.
Harkitse pienempien lokitiedostojen käsittelyä.
Käytä -CompressOutput-valitsinta yhdessä ajoitetun käsittelyn kanssa pienempien erien käsittelemiseksi.

”Access denied” -virheet

Käynnistä PowerShell sopivin oikeuksin, jotta voit lukea lähdelokitiedostot ja kirjoittaa kohdekansioon.
DNS-lokitiedostojen käsittely saattaa vaatia järjestelmänvalvojan oikeudet.

Pakattu tulostiedosto on odotettua suurempi

Lokit, joissa on paljon uniikkeja arvoja, pakkaantuvat heikommin; tämä voi olla normaalia.
ZIP-pakkaus saavuttaa silti yleensä merkittävän koon pienennyksen.

Tilastotiedosto ei vastaa odotuksia

Varmista, että käytät -OutputType Both tai -OutputType Statistic -valitsinta.
Tilastot ovat koottuja lukumääriä (päiväryhmittäin), joten arvot ovat summia.

Ongelmatilanteiden raportointi

Jos kohtaat ongelmia, joita ei ole käsitelty tässä:

Convert-DNSDebugLogFile

Mon, 25 May 2026 00:00:00 +0000

YHTEENVETO

Muuttaa Windows DNS Serverin debug-lokit jäsenneltyyn CSV-muotoon analysointia ja raportointia varten.

SYNTAKSI

__AllParameterSets

Convert-DNSDebugLogFile [-InputFile] <string[]> [[-OutputFile] <string>] [[-Delimiter] <string>]
 [[-ComputerName] <string>] [[-OutputType] <string>] [[-ContextFilter] <string[]>]
 [[-InputCulture] <cultureinfo>] [[-OutputCulture] <cultureinfo>] [-SkipHeaderValidation]
 [-RemoveSourceFile] [-CompressOutput] [-NoDetailsParsing] [-WhatIf] [-Confirm] [<CommonParameters>]

ALIAKSET

Tällä cmdletillä on seuraavat aliakset,

KUVAUS

Muuttaa Windows DNS Serverin debug-lokitiedostot jäsenneltyyn CSV-muotoon, jota voidaan analysoida Excelissä, Power BI:ssä, SQL-tietokannoissa tai SIEM-työkaluissa. Suunniteltu tietoturva-analyysiin, suorituskyvyn valvontaan, vianmääritykseen ja vaatimustenmukaisuusraportointiin.

Cmdlet jäsentää DNS-debug-lokit ja kirjoittaa yhdenmukaisen CSV-tulosteen analysointia varten. CSV-tuloste sisältää 18 saraketta, mukaan lukien Information-sarakkeen tapahtuma-/diagnostiikkatekstille, valinnaisen Details JSON-sarakkeen pakettien yksityiskohtaisille lohkoille sekä aina läsnä olevan ComputerName-sarakkeen (tyhjä, ellei määritetty).

Julkaisutiedot v1.2.0.0 (2026-01-25)

Sun, 25 Jan 2026 00:00:00 +0000

Lisätty

UUSI: Monirivinen tietueiden käsittely DNS PACKET -yksityiskohtaisissa lohkoissa
- PACKET-kontekstin merkinnät voivat nyt sisältää yksityiskohtaista TCP/UDP-yhteystietoa ja DNS-viestirakennetta
- Yksityiskohtaiset lohkot jäsennetään rakenteelliseksi JSON-muodoksi uudessa Details-sarakkeessa
- Sisältää: Socket-tiedot, etäosoite/portti, ajoitustiedot, viestirakenne (XID, Flags, QCOUNT jne.)
- DNS-osat (QUESTION, ANSWER, AUTHORITY, ADDITIONAL) tallennetaan täydellisine tietueyksityiskohtineen
- Yksityiskohtaisissa lohkoissa koodatut verkkotunnukset muunnetaan automaattisesti FQDN-muotoon
UUSI: Details-sarake CSV-tulosteessa
- Sisältää rakenteellista JSON-dataa PACKET-merkinnöille, joissa on yksityiskohtaiset lohkot
- Tyhjä PACKET-merkinnöille ilman yksityiskohtia ja kaikille muille kuin PACKET-konteksteille
- Mahdollistaa syvällisen pakettianalyysin ja oikeuslääketieteellisen tutkimuksen DNS-kyselyille/vastauksille
UUSI: NoDetailsParsing-kytkin suorituskyvyn optimointiin
- Ohittaa raskaiden JSON-yksityiskohtien jäsentämisen PACKET-lohkoissa
- Voi parantaa käsittelynopeutta 30-50 % lokitiedostoissa, joissa on paljon yksityiskohtaisia lohkoja
- Käytä erittäin suurten tiedostojen (100 Mt+) käsittelyssä, kun yksityiskohtainen pakettirakenne ei ole tarpeen
- Yksityiskohtaiset lohkot kerätään edelleen Information-sarakkeeseen, mutta Details-sarake pysyy tyhjänä
UUSI: Monirivinen jatkotuki ei-PACKET-konteksteille
- EVENT, Note, DSPoll ja muut kontekstit voivat nyt ulottua useammalle riville
- Sisennetyt jatkorivit liitetään automaattisesti päämerkinnän Information-kenttään
- Säilyttää täydelliset virheilmoitukset, vyöhykepäivitykset ja diagnostiikkatulosteet
UUSI: ContextFilter tunnistaa lisäkontekstit: DSPoll, Init, Lookup, Recurse, Remote, Tombstone
- Vaikutus: Convert-DNSDebugLogFile voi nyt sisällyttää/poissulkea nämä diagnostiikka- ja elinkaarimerkinnät -ContextFilter-parametrilla
UUSI: Tilastotuloste sisältää nyt kaksi erillistä tiedostoa
- _Statistic.csv: Päivittäiset tietueiden määrät kontekstityypeittäin (Date, Context, Count, ComputerName)
- _PacketStatistic.csv: Päivittäiset PACKET-määrät asiakas/protokolla/suunta/tyyppi -jaottelulla (Date, ClientIP, Protocol, Direction, QuestionType, Count, ComputerName)
- Hyöty: Tarkempi raportointi (toiminnallinen kontekstivolyymi vs. DNS-liikenteen erittely)
JSON-generointi PACKET-yksityiskohtaisille lohkoille on optimoitu suorituskyvyn parantamiseksi (manuaalinen jäsentäminen regexin sijaan)

Muutettu

MUUTTAVA: CSV-tuloste sisältää nyt 18 saraketta (lisätty Details-sarake ennen ComputerName-saraketta)
- Uusi sarakejärjestys: DateTime, ThreadId, Context, PacketId, Protocol, Direction, ClientIP, Xid, Type, Opcode, FlagsHex, FlagsChar, ResponseCode, QuestionType, QuestionName, Information, Details, ComputerName
- Vaikutus: Skriptit, jotka perustuvat sarakepaikkoihin, on päivitettävä
- Hyöty: Laajat pakettianalyysimahdollisuudet ilman muutoksia olemassa olevan Information-sarakkeen toimintaan
Datalinjojen käsittely on uudistettu lukemaan kaikki rivit muistiin tehokasta monirivistä tietueiden tunnistusta varten
- Suorituskyky: Vähäinen vaikutus optimoidun List-käytön ansiosta
- Hyöty: Mahdollistaa tarkat ennakoinnit yksityiskohtaisille lohkoille ja jatkoriveille
Puuttuvat tai tyhjinä koodatut kysymysnimet käsitellään nyt sujuvasti (ei jäsennysvirheitä); CSV-tuloste sisältää tyhjän QuestionName-kentän, kun nimi puuttuu

Parannettu

Convert-DNSDebugLogFile-jäsentäminen on entistä kestävämpää: tiukempi rivien validointi ja parannettu tietojen poiminta vähentävät virheellisiä/virheellisesti muotoiltuja rivejä säilyttäen CSV- ja tilastomuodon
PACKET-kontekstin tunnistus erottaa yksinkertaiset kyselyt ja yksityiskohtaiset kyselyt
Tyhjät rivit PACKET-merkintöjen jälkeen ilman yksityiskohtia ohitetaan oikein
Verkkotunnusten purku yksityiskohtaisissa lohkoissa käyttää olemassa olevaa ConvertTo-Fqdn-funktiota johdonmukaisuuden vuoksi

Suorituskyky

Käsittelynopeus säilyy lokitiedostoissa ilman yksityiskohtaisia lohkoja
NoDetailsParsing-kytkin tarjoaa 30-50 % nopeusparannuksen, kun JSON-jäsentämistä ei tarvita
Tehokas tilanhallinta monirivisten tietueiden käsittelyssä
Optimoidut merkkijono-operaatiot (TrimStart, Join) regexin sijaan jatkorivien käsittelyssä

Huomautuksia

Nämä muutokset on suunniteltu taaksepäin yhteensopiviksi normaaliin käyttöön. Jos luotat tarkkaan joukkoon kontekstinimiä tai aiempaan tiukkaan jäsentämiskäytäntöön, tarkista alaspäin menevät skriptit
Uusi Details-sarake on aina mukana CSV-tulosteessa; käytä NoDetailsParsing-kytkintä pitääksesi sen tyhjänä suorituskyvyn vuoksi
Olemassa olevat skriptit, jotka jäsentävät CSV:tä sarakepaikkojen perusteella, on päivitettävä huomioimaan uusi Details-sarake (paikka 17, ennen ComputerName-saraketta)

Julkaisutiedot v1.1.0 (2026-01-23)

Fri, 23 Jan 2026 00:00:00 +0000

Lisätty

UUSI: ContextFilter-parametri valikoivaan lokin jäsentämiseen
- Suodata lokimerkinnät kontekstityypin mukaan: PACKET (DNS-kyselyt/vastaukset), EVENT (palvelintapahtumat) tai Note (diagnostiikkatiedot)
- Mahdollistaa keskittymisen tiettyihin lokimerkintätyyppeihin
- Oletus: All (sisältää kaikki kontekstityypit)
- Käyttötapaukset: Keskity pelkkään DNS-liikenteeseen, seuraa palvelintapahtumia, ratkaise diagnostiikkaongelmia
UUSI: Tietokenttä CSV-tulosteessa
- Tallentaa yksityiskohtaisia tietoja EVENT- ja Note-kontekstilokimerkinnöille
- Esimerkkejä: “The DNS server has started.”, “Zone loading completed”, socket-virheet, sisäiset tilaviestit
- Parantaa näkyvyyttä DNS-palvelimen toimintatapahtumiin ja diagnostiikkaan
- Kenttä täytetään, kun Context on EVENT tai Note; tyhjä PACKET-merkinnöille

Muutettu

MUUTTAVA: ComputerName-sarake sisältyy nyt aina kaikkien tulosrivien loppuun
- Aiemmin: ComputerName sisältyi ehdollisesti alussa, kun parametri oli määritetty
- Nyt: ComputerName on aina viimeisenä sarakkeena; tyhjä, jos parametria ei ole määritetty
- Hyöty: Johdonmukainen tulostruktuuri helpottaa monipalvelinlokien yhdistämistä ja automaattista käsittelyä
- Vaikutus: Nykyiset skriptit, jotka lukevat sarakepaikkoja tai odottavat ehdollista sarakkeen olemassaoloa, täytyy päivittää

Lisätty

Kontekstisuodatus, jolla voi keskittyä tiettyihin lokimerkintätyyppeihin (PACKET, EVENT, NOTE) ContextFilter-parametrin avulla

Parannettu

Kommenttipohjainen ohje Convert-DNSDebugLogFile-komennolle uudistettu selkeämmäksi ja tiiviimmäksi
Päivitetyt parametrien kuvaukset ovat informatiivisempia ja käytännöllisempiä
Parannettu esimerkkidokumentaatio keskittyneemmillä ja käytännöllisemmillä käyttötapauksilla
Päivitetty about_DNSServer.DebugLogParser-ohjetiedosto vastaamaan nykytoiminnallisuutta
Parannettu yksityiskohtainen lokitus, joka tarjoaa tarkempaa etenemisen seurantaa käsittelyn aikana

v1.0.0 (2026-01-23)

Fri, 23 Jan 2026 00:00:00 +0000

Lisätty

Ensimmäinen julkaisu
Convert-DNSDebugLogFile – Suorituskykyinen jäsentäjä Windows DNS -palvelimen debug-lokitus-tiedostoille
Jäsentää kaikki 15 vakiokenttää DNS-debug-lokeista rakenteelliseen CSV-muotoon
Tukee mukautettavia CSV-erottimia (oletus: puolipiste)
Valinnainen ComputerName-sarake monipalvelinlokien yhdistämiseen
Kolme tulostustilaa: pelkkä CSV-data, pelkät tilastot tai molemmat
Tilastoyhteenvedot, jotka kokoavat aktiivisuutta asiakas-IP:n, protokollan ja kyselytyypin mukaan
Putkituen avulla useiden lokitiedostojen eräkäsittely
Otsikon validointi tietojen eheyden varmistamiseksi (voi ohittaa tarvittaessa)
Valinnainen automaattinen tulostiedostojen pakkaus (ZIP-muoto)
Valinnainen lähdetiedostojen poisto onnistuneen käsittelyn jälkeen
Kulttuuritietoinen päivämäärien jäsentäminen ja muotoilu kansainvälisille DNS-palvelimille
Optimoitu suurille tiedostoille (100 Mt+) käyttämällä suoratoistoa ja tehokkaita merkkijonotoimintoja
Yhteensopiva PowerShell 5.1+ (Desktop- ja Core-versiot)
Tukee Windows Server 2016+ ja DNS Server 2012 R2 – 2025 lokimuotoja

Oikeudellinen ilmoitus

Sun, 18 Jan 2026 00:00:00 +0000

Tietoja Saksan telemedia-lain (TMG) 5 §:n mukaisesti

Oikeudellinen ilmoitus

Andreas Bellstedt
Brunnenstr. 38
75387 Neubulach
Saksa

Yhteystiedot

Sähköposti: blog@andibellstedt.com

Oikeudellinen muoto / liiketoimintatila

Tätä verkkosivustoa ylläpitää yksityishenkilö / yksityinen elinkeinonharjoittaja.

Sisällöstä vastuussa Saksan osavaltiolähetyslain (RStV) 55(2) §:n mukaisesti

Andreas Bellstedt
(Yllä oleva osoite)

Vastuu sisällöstä

Palveluntarjoajana olemme vastuussa omasta sisällöstämme näillä sivuilla Saksan lain 7(1) TMG mukaisesti. TMG:n 8–10 §:n mukaan emme kuitenkaan ole velvollisia valvomaan kolmansien osapuolten välittämiä tai tallennettuja tietoja tai tutkimaan olosuhteita, jotka viittaavat laittomaan toimintaan.

Tietosuojakäytäntö

Sun, 18 Jan 2026 00:00:00 +0000

Tietosuojakäytäntö

1. Tietosuoja lyhyesti

Yleiset huomiot

Seuraavat huomiot tarjoavat yksinkertaisen yleiskuvan siitä, mitä tapahtuu henkilökohtaisille tiedoillesi, kun vierailet tällä verkkosivustolla. Henkilökohtaisia tietoja ovat kaikki tiedot, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaisia tietoja tietosuojasta löytyy alla olevasta tietosuojakäytännöstämme.

Tietojen keruu tällä verkkosivustolla

Kuka on vastuussa tietojen keruusta tällä verkkosivustolla?

Tietojen käsittely tällä verkkosivustolla suorittaa verkkosivuston ylläpitäjä. Hänen yhteystietonsa löytyvät tietosuojakäytännön “Tietosuojavastaavan ilmoitus” -osiosta.

Miten keräämme tietojasi?

Tietosi kerätään ensinnäkin, kun annat ne meille. Tämä voi olla esimerkiksi tietoja, jotka syötät yhteydenottolomakkeeseen.

Ajoitetun tehtävän esimerkki

Mon, 01 Jan 0001 00:00:00 +0000

Tämä skripti luo Windowsin ajoitetun tehtävän, joka suoritetaan päivittäin klo 2:00. Se tuo moduulin ja käsittelee kaikki lokitiedostot kansiossa, jossa skripti suoritetaan (tässä esimerkissä “C:\Administration\Logs\DNS”). Prosessi pakkaa tuloksen ZIP-tiedostoiksi ja poistaa alkuperäiset tiedostot siisteyden ylläpitämiseksi.

$actionParams = @{
 Execute = "powershell.exe"
 Argument = '-ExecutionPolicy RemoteSigned -Command "Import-Module DNSServer.DebugLogParser; Get-ChildItem .\*.log | Sort-Object lastwritetime, Name -Descending | Convert-DNSDebugLogFile -ComputerName $env:COMPUTERNAME -Delimiter \";\" -OutputType Both -ContextFilter Packet -OutputCulture sv-SE -CompressOutput"'
 WorkingDirectory = "C:\Administration\Logs\DNS"
}
$Action = New-ScheduledTaskAction @actionParams

$Trigger = New-ScheduledTaskTrigger -Daily -At "2:00AM"

Register-ScheduledTask -TaskName "Process DNS Logs" -Action $Action -Trigger $Trigger -Description "Convert DNS debug logs to CSV daily"

Käytännön käyttö Domain-ympäristössä (GPO-ohjattu keräys ja muunnos)

Mon, 01 Jan 0001 00:00:00 +0000

Tässä dokumentissa esitellään käytännön, kokonaisvaltainen esimerkki DNSServer.DebugLogParserin suorittamisesta Active Directory -toimialueympäristössä, keskittyen Windows DNS Serverin debug-lokien muuntamiseen toimialueen ohjaimilla.

Tämän esimerkin mukana tulee ZIP-arkisto, joka sisältää politiikan artefaktit työnkulun toteuttamiseksi.
Merkittävimmät artefaktit ovat varmuuskopion manifesti, GPO-raportti, Files.xml, Set-DNSServerDebugLogging.ps1 ja ScheduledTasks.xml.

Tilannekuvaus

Useat toimialueen ohjaimet (DC:t) isännöivät DNS Server -roolia.
DNS-debug-lokitus on otettu käyttöön ja konfiguroitu johdonmukaisesti jokaisella DC:llä ajastetun tehtävän avulla (lokitiedostot tallennetaan polkuun C:\Administration\Logs\DNSServer).
Keskitetysti hallittu prosessi muuntaa lokit CSV-muotoon seuraaviin käyttötarkoituksiin:
- tietoturva-analytiikka
- operatiivinen raportointi
- vianmääritys
- vaatimustenmukaisuus ja säilytys

Tavoitellut tulokset

Johdonmukaiset muunnosasetukset kaikilla DC:illä
Ennustettava tulostiedostojen sijainti ja nimeäminen
Valinnainen pakkaus tallennustilan säästämiseksi
Valinnaiset tilastotulosteet nopeisiin päivittäisiin yhteenvedonäkymiin
Minimissään isäntäkoneen riski, selkeät uudelleensuoritus- ja siivouskäytännöt

Ehdotettu arkkitehtuuri

Keräysmalli: paikallinen muunnos + keskitetty haku

Jokainen DC kirjoittaa DNS-debug-lokit levyelle rollover-ominaisuus päällä.
Jokainen DC muuntaa kiertävät *.log-tiedostot data-CSV:ksi ja tilastojen CSV:ksi, minkä jälkeen pakkaa tulokset *.zip-muotoon ajastetusti (Task Scheduler).
Tulosteet kirjoitetaan samalle kansiolle lokien viereen, jotta putki pysyy yksinkertaisena.
Keskitetty palvelin kerää *.zip-tulosteet esimerkiksi tiedostojakojen kautta, ajastetulla kopioinnilla, SIEM-välityksellä tai agenttipohjaisella kerääjällä.

Tämä malli minimoi suurten raakalukujen lukemisen verkon yli ja pitää jäsentämisen lähellä dataa.

Hakutulokset

Mon, 01 Jan 0001 00:00:00 +0000

Verkkosivuston tiedot

Mon, 01 Jan 0001 00:00:00 +0000

Rakennustiedot

Sivusto rakennettu [Docsy] -teemalla Hugolle.

SQL Server -tietokannan turvallisuusanalyysityönkulku

Mon, 01 Jan 0001 00:00:00 +0000

Tässä esimerkissä näytetään käytännön työnkulku turvallisuusanalytiikkaan: jäsennä DNS-vianmääritysloki Convert-DNSDebugLogFile-komennolla, tuo luotu CSV SQL Serveriin ja suorita kysely, joka korostaa epätavallisen suuria TXT-tietueiden hakumääriä.

Parhaan yhteensopivuuden varmistamiseksi tämä esimerkki kirjoittaa aikaleimat ISO-tyyppisessä muodossa käyttämällä -OutputCulture 'sv-SE'.

Tarvittavat moduulit

Tämä esimerkki käyttää seuraavia PowerShell-moduuleja:

DNSServer.DebugLogParser
SqlServer

Asenna ne tarvittaessa:

Install-Module -Name DNSServer.DebugLogParser -Scope CurrentUser
Install-Module -Name SqlServer -Scope CurrentUser

Tilanne

Käytä tätä työnkulkua, kun haluat siirtää jäsenneltyjä DNS-vianmäärityslokitietoja SQL Serveriin, jotta voit:

Tekijästä

Mon, 01 Jan 0001 00:00:00 +0000

Hei maailma!

Olen Andreas Bellstedt — IT-ammattilainen, jolla on yli 20 vuoden kokemus yritysympäristöistä. Minua kutsutaan yleensä Andiksi.
Olen intohimoinen teknologian suhteen, mutta vielä enemmän siitä, miten sitä voi soveltaa luotettavuuden, turvallisuuden ja toimintatehokkuuden parantamiseksi.