https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/Recent content in Historia wydań modułu on Moduł PowerShell DNSServer.DebugLogParserHugoplSun, 25 Jan 2026 00:00:00 +0000https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/release-v1.2.0.0/Sun, 25 Jan 2026 00:00:00 +0000https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/release-v1.2.0.0/<h2 id="dodano">Dodano</h2> <ul> <li><strong>NOWOŚĆ</strong>: Obsługa wieloliniowych rekordów dla bloków szczegółów DNS PACKET <ul> <li>Wpisy w kontekście PACKET mogą teraz zawierać szczegółowe informacje o połączeniu TCP/UDP oraz strukturze komunikatu DNS</li> <li>Bloki szczegółów są analizowane do ustrukturyzowanego formatu JSON w nowej kolumnie <code>Details</code></li> <li>Zawiera: informacje o gnieździe, adres/port zdalny, dane czasowe, strukturę komunikatu (XID, Flags, QCOUNT itd.)</li> <li>Sekcje DNS (QUESTION, ANSWER, AUTHORITY, ADDITIONAL) są przechwytywane z pełnymi szczegółami rekordów</li> <li>Zakodowane nazwy domen w blokach szczegółów są automatycznie konwertowane do formatu FQDN</li> </ul> </li> <li><strong>NOWOŚĆ</strong>: Kolumna <code>Details</code> w wyjściu CSV <ul> <li>Zawiera ustrukturyzowane dane JSON dla wpisów PACKET z blokami szczegółów</li> <li>Pusta dla wpisów PACKET bez szczegółów oraz dla wszystkich kontekstów innych niż PACKET</li> <li>Umożliwia głęboką analizę pakietów i dochodzenia kryminalistyczne zapytań/odpowiedzi DNS</li> </ul> </li> <li><strong>NOWOŚĆ</strong>: Przełącznik <code>NoDetailsParsing</code> dla optymalizacji wydajności <ul> <li>Pomija kosztowne parsowanie JSON bloków szczegółów PACKET</li> <li><em><strong>Może poprawić</strong></em> szybkość przetwarzania o <strong>30-50%</strong> dla logów z wieloma blokami szczegółów</li> <li>Używaj przy przetwarzaniu bardzo dużych plików (100MB+) gdy szczegółowa struktura pakietów nie jest potrzebna</li> <li>Bloki szczegółów nadal są zbierane w kolumnie Information, ale kolumna Details pozostaje pusta</li> </ul> </li> <li><strong>NOWOŚĆ</strong>: Obsługa wieloliniowego kontynuowania dla kontekstów innych niż PACKET <ul> <li>Konteksty EVENT, Note, DSPoll i inne mogą teraz rozciągać się na wiele linii</li> <li>Wcięte linie kontynuacji są automatycznie łączone z polem Information głównego rekordu</li> <li>Zachowuje kompletne komunikaty o błędach, aktualizacje stref i dane diagnostyczne</li> </ul> </li> <li><strong>NOWOŚĆ</strong>: <code>ContextFilter</code> rozpoznaje dodatkowe typy kontekstów: <code>DSPoll</code>, <code>Init</code>, <code>Lookup</code>, <code>Recurse</code>, <code>Remote</code>, <code>Tombstone</code> <ul> <li>Efekt: <code>Convert-DNSDebugLogFile</code> może teraz uwzględniać/wykluczać te wpisy diagnostyczne i cyklu życia za pomocą <code>-ContextFilter</code></li> </ul> </li> <li><strong>NOWOŚĆ</strong>: Wyjście statystyk zawiera teraz dwa dedykowane pliki <ul> <li><code>_Statistic.csv</code>: Dzienne liczniki rekordów według typu kontekstu (Date, Context, Count, ComputerName)</li> <li><code>_PacketStatistic.csv</code>: Dzienne liczniki PACKET według klienta/protokołu/kierunku/typu (Date, ClientIP, Protocol, Direction, QuestionType, Count, ComputerName)</li> <li>Korzyść: Bardziej ukierunkowane raportowanie (wolumen kontekstów operacyjnych vs. rozkład ruchu DNS)</li> </ul> </li> <li>Generowanie JSON dla bloków szczegółów PACKET jest zoptymalizowane pod kątem wydajności (ręczne parsowanie zamiast regex)</li> </ul> <h2 id="zmiany">Zmiany</h2> <ul> <li><strong>PRZEŁOMOWA</strong>: Wyjście CSV zawiera teraz 18 kolumn (dodano kolumnę <code>Details</code> przed <code>ComputerName</code>) <ul> <li>Nowy porządek kolumn: DateTime, ThreadId, Context, PacketId, Protocol, Direction, ClientIP, Xid, Type, Opcode, FlagsHex, FlagsChar, ResponseCode, QuestionType, QuestionName, Information, <strong>Details</strong>, ComputerName</li> <li>Wpływ: Skrypty opierające się na pozycjach kolumn muszą zostać zaktualizowane</li> <li>Korzyść: Zaawansowane możliwości analizy pakietów bez zmiany dotychczasowego zachowania kolumny Information</li> </ul> </li> <li>Przetwarzanie linii danych zostało zrefaktoryzowane do wczytywania wszystkich linii do pamięci dla efektywnego wykrywania wieloliniowych rekordów <ul> <li>Wydajność: Minimalny wpływ dzięki zoptymalizowanemu użyciu List<string></li> <li>Korzyść: Umożliwia dokładne przewidywanie bloków szczegółów i linii kontynuacji</li> </ul> </li> <li>Nazwy zapytań, które są brakujące lub zakodowane jako puste, są teraz obsługiwane łagodnie (bez błędów parsowania); wyjście CSV będzie zawierać pustą wartość QuestionName, gdy brak</li> </ul> <h2 id="ulepszenia">Ulepszenia</h2> <ul> <li>Parsowanie <code>Convert-DNSDebugLogFile</code> jest bardziej odporne: surowsza walidacja linii i lepsze wyodrębnianie zmniejszają fałszywe/nieprawidłowe wiersze z uszkodzonych logów, zachowując format wyjścia CSV/statystyk</li> <li>Wykrywanie kontekstu PACKET rozróżnia proste zapytania i zapytania z blokami szczegółów</li> <li>Puste linie po wpisach PACKET bez szczegółów są prawidłowo pomijane</li> <li>Dekodowanie nazw domen w blokach szczegółów korzysta z istniejącej funkcji <code>ConvertTo-Fqdn</code> dla spójności</li> </ul> <h2 id="wydajność">Wydajność</h2> <ul> <li>Utrzymano szybkość przetwarzania dla logów bez bloków szczegółów</li> <li>Przełącznik <code>NoDetailsParsing</code> zapewnia 30-50% poprawę szybkości, gdy parsowanie JSON nie jest potrzebne</li> <li>Efektywne zarządzanie stanem podczas przetwarzania wieloliniowych rekordów</li> <li>Zoptymalizowane operacje na łańcuchach (TrimStart, Join) zamiast regex do obsługi linii kontynuacji</li> </ul> <h2 id="uwagi">Uwagi</h2> <ul> <li>Te zmiany są zaprojektowane tak, aby były kompatybilne wstecz dla normalnego użytkowania. Jeśli polegasz na dokładnym zestawie nazw kontekstów lub wcześniej ścisłym parsowaniu, prosimy o weryfikację skryptów downstream</li> <li>Nowa kolumna <code>Details</code> jest zawsze obecna w wyjściu CSV; użyj <code>NoDetailsParsing</code>, aby pozostawić ją pustą dla wydajności</li> <li>Istniejące skrypty parsujące CSV według pozycji kolumn muszą uwzględnić nową kolumnę <code>Details</code> (pozycja 17, przed ComputerName)</li> </ul>https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/release-v1.1.0.0/Fri, 23 Jan 2026 00:00:00 +0000https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/release-v1.1.0.0/<h2 id="dodano">Dodano</h2> <ul> <li><strong>NOWOŚĆ</strong>: Parametr ContextFilter do selektywnego parsowania logów <ul> <li>Filtrowanie wpisów logów według typu kontekstu: PACKET (zapytania/odpowiedzi DNS), EVENT (zdarzenia serwera) lub Note (informacje diagnostyczne)</li> <li>Umożliwia skupienie analizy na określonych typach wpisów logów</li> <li>Domyślnie: All (obejmuje wszystkie typy kontekstu)</li> <li>Przykłady zastosowań: Skupienie się tylko na ruchu DNS, monitorowanie zdarzeń serwera, rozwiązywanie problemów diagnostycznych</li> </ul> </li> <li><strong>NOWOŚĆ</strong>: Pole Information w wyjściu CSV <ul> <li>Zawiera szczegółowe informacje dla wpisów kontekstowych EVENT i Note</li> <li>Przykłady: &ldquo;The DNS server has started.&rdquo;, &ldquo;Zone loading completed&rdquo;, błędy gniazd, komunikaty o stanie wewnętrznym</li> <li>Zwiększa widoczność zdarzeń operacyjnych i diagnostyki serwera DNS</li> <li>Pole jest wypełniane, gdy Context to EVENT lub Note; puste dla wpisów PACKET</li> </ul> </li> </ul> <h2 id="zmiany">Zmiany</h2> <ul> <li><strong>BREAKING</strong>: Kolumna ComputerName jest teraz zawsze dołączana na końcu wszystkich rekordów wyjściowych <ul> <li>Wcześniej: ComputerName był warunkowo dołączany na początku, gdy parametr był określony</li> <li>Teraz: ComputerName zawsze obecny jako ostatnia kolumna; pusty, gdy parametr nie jest określony</li> <li>Korzyść: Spójna struktura wyjścia ułatwia konsolidację logów z wielu serwerów i automatyczne przetwarzanie</li> <li>Wpływ: Istniejące skrypty analizujące pozycje kolumn lub oczekujące warunkowej obecności kolumny muszą zostać zaktualizowane</li> </ul> </li> </ul> <h2 id="dodano-1">Dodano</h2> <ul> <li>Filtrowanie kontekstu, aby skupić się na określonych typach wpisów logów (PACKET, EVENT, NOTE) za pomocą parametru ContextFilter</li> </ul> <h2 id="ulepszenia">Ulepszenia</h2> <ul> <li>Przebudowano komentarze pomocy dla Convert-DNSDebugLogFile dla lepszej jasności i zwięzłości</li> <li>Zaktualizowano opisy parametrów, aby były bardziej informacyjne i praktyczne</li> <li>Ulepszono dokumentację przykładów z bardziej skoncentrowanymi i praktycznymi przypadkami użycia</li> <li>Rozbudowano plik pomocy about_DNSServer.DebugLogParser, aby odzwierciedlał aktualną funkcjonalność</li> <li>Wzmocniono szczegółowość logowania verbose, aby dostarczać bardziej szczegółowe informacje o postępie podczas przetwarzania</li> </ul>https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/release-v1.0.0/Fri, 23 Jan 2026 00:00:00 +0000https://DNSServerDebugLogParser.andibellstedt.com/v1.2.0.0/pl/changelog/release-v1.0.0/<h3 id="dodano">Dodano</h3> <ul> <li>Wersja początkowa</li> <li><code>Convert-DNSDebugLogFile</code> - Wydajny parser plików dziennika debugowania serwera DNS Windows</li> <li>Parsuje wszystkie 15 standardowych pól z dzienników debugowania DNS do ustrukturyzowanego formatu CSV</li> <li>Obsługuje konfigurowalne delimitery CSV (domyślnie średnik)</li> <li>Opcjonalna kolumna ComputerName do konsolidacji dzienników z wielu serwerów</li> <li>Trzy tryby wyjścia: tylko dane CSV, tylko statystyki lub oba jednocześnie</li> <li>Podsumowania statystyczne agregujące aktywność według IP klienta, protokołu i typu zapytania</li> <li>Obsługa potoków do przetwarzania wsadowego wielu plików dziennika</li> <li>Walidacja nagłówka dla zapewnienia integralności danych (można pominąć w razie potrzeby)</li> <li>Opcjonalna automatyczna kompresja plików wyjściowych (format ZIP)</li> <li>Opcjonalne usuwanie plików źródłowych po pomyślnym przetworzeniu</li> <li>Kulturowo świadome parsowanie i formatowanie dat dla międzynarodowych serwerów DNS</li> <li>Optymalizacja pod kątem dużych plików (powyżej 100 MB) z użyciem strumieniowego I/O i efektywnych operacji na łańcuchach znaków</li> <li>Kompatybilny z PowerShell 5.1+ (edycje Desktop i Core)</li> <li>Obsługuje formaty dzienników Windows Server 2016+ oraz DNS Server 2012 R2 do 2025 roku</li> </ul>