DNSServer.DebugLogParser on Moduł PowerShell DNSServer.DebugLogParser

Przegląd

Mon, 01 Jan 0001 00:00:00 +0000

DNSServer.DebugLogParser to moduł PowerShell, który przekształca pliki dziennika debugowania serwera DNS Windows w ustrukturyzowane, analizowalne dane CSV do analizy bezpieczeństwa, monitorowania wydajności, rozwiązywania problemów oraz raportowania zgodności.

Co to jest dziennik debugowania DNS?

Logowanie debugowania DNS to funkcja serwera DNS Windows, która rejestruje szczegółowe informacje o operacjach DNS. Po włączeniu serwer DNS zapisuje wpisy dziennika do pliku tekstowego (zwykle dns.log) w katalogu serwera DNS.

Każdy wpis dziennika zawiera do 16 pól, w tym:

Formaty wyjściowe

Mon, 01 Jan 0001 00:00:00 +0000

DNSServer.DebugLogParser może generować dwa typy wyjścia:

Plik danych CSV zawierający wszystkie przetworzone wpisy
Opcjonalne pliki statystyk do agregacji dziennej

Aby zobaczyć przykłady każdego typu wyjścia w praktyce, sprawdź przykład w tym artykule.

Plik danych CSV

Przykładowe pliki wyjściowe:

en-US (bez szczegółów): WithComputerName, NoComputerName
de-DE (bez szczegółów): WithComputerName, NoComputerName
de-DE (ze szczegółami / Details JSON wypełniony dla bloków szczegółów pakietu): WithComputerName, NoComputerName

Plik danych CSV zawiera wszystkie przetworzone wpisy dziennika z następującymi kolumnami:

DateTime: Data i czas zapytania/odpowiedzi DNS
ThreadId: Wewnętrzny identyfikator wątku serwera DNS
Context: Kontekst operacji (na przykład Packet, Event, Note, DSPoll, Init, Lookup, Recurse, Remote, Tombstone)
PacketId: Identyfikator pakietu DNS
Protocol: UDP lub TCP
Direction: Rcv (odebrane/zapytanie) lub Snd (wysłane/odpowiedź)
ClientIP: Adres IP klienta
Xid: Identyfikator transakcji (hex)
Type: Zapytanie lub odpowiedź
Opcode: Standard, Notify, Update lub Unknown
FlagsHex: Flagi zapytania/odpowiedzi (hex)
FlagsChar: Zdekodowane flagi (Authoritative, Truncated, RecursionDesired, RecursionAvailable)
ResponseCode: NOERROR, NXDOMAIN, SERVFAIL itd.
QuestionType: Typ rekordu DNS (A, AAAA, MX, PTR itd.)
QuestionName: Nazwa domeny zapytanej
Information: Dodatkowe informacje (dla Event/Note/itp.; dla bloków szczegółów pakietu zawiera linię nagłówka szczegółów TCP/UDP)
Details: Dane JSON dla wpisów Packet zawierających bloki szczegółów (puste w przeciwnym razie)
ComputerName: Nazwa serwera źródłowego (zawsze obecna; pusta jeśli nie określona)

Uwaga: Kolumna ComputerName jest zawsze dołączana na końcu każdego rekordu, aby zapewnić spójną strukturę wyjścia. Ułatwia to scenariusze konsolidacji dzienników z wielu serwerów.

Najlepsze praktyki operacyjne

Mon, 01 Jan 0001 00:00:00 +0000

Podczas korzystania z DNSServer.DebugLogParser w środowisku produkcyjnym:

Zaplanuj regularne przetwarzanie
- Użyj Harmonogramu zadań, aby automatycznie konwertować nowe pliki dziennika codziennie lub co tydzień.
Odpowiednio rotuj dzienniki
- Dzienniki debugowania DNS mogą szybko rosnąć; skonfiguruj rotację przy rozsądnym rozmiarze (na przykład 100MB).
Waliduj wynik
- Zweryfikuj kilka pierwszych przekonwertowanych plików przed pełną automatyzacją.
Zaplanuj wymagania dotyczące przechowywania
- Nawet z kompresją, zaplanuj miejsce na dysku bazując na wolumenie DNS i okresie przechowywania.
Zabezpiecz dane wrażliwe

Rozwiązywanie problemów

Mon, 01 Jan 0001 00:00:00 +0000

Najczęstsze problemy i rozwiązania

„Plik nie jest prawidłowym plikiem dziennika debugowania DNS”

Upewnij się, że konwertujesz rzeczywisty dziennik debugowania serwera DNS.
Plik powinien zaczynać się od Message logging started at lub zawierać wpisy zapytań DNS.
Jeśli jesteś pewien, że plik jest prawidłowy, ale nagłówek się różni, użyj -SkipHeaderValidation.

Plik wyjściowy jest pusty lub niekompletny

Potwierdź, że plik wejściowy zawiera prawidłowe wpisy dziennika.
Niektóre dzienniki mogą zawierać tylko informacje nagłówkowe, jeśli nie wystąpiły zapytania.
Sprawdź, czy plik dziennika nie jest uszkodzony i zawiera rzeczywiste dane zapytań.

Przetwarzanie jest bardzo wolne

Upewnij się, że masz wystarczającą ilość pamięci i dysk nie jest mocno obciążony.
Rozważ przetwarzanie mniejszych plików dziennika.
Rozważ użycie -CompressOutput z zaplanowanym przetwarzaniem, aby obsługiwać mniejsze partie.

Błędy „Access denied”

Uruchom PowerShell z odpowiednimi uprawnieniami do odczytu źródłowych plików dziennika i zapisu do katalogu docelowego.
Pliki dziennika DNS mogą wymagać uprawnień administratora.

Skompresowany plik wyjściowy jest większy niż oczekiwano

Dzienniki z wieloma unikalnymi wartościami kompresują się mniej efektywnie; może to być normalne.
Kompresja ZIP zazwyczaj nadal zapewnia znaczne zmniejszenie rozmiaru.

Plik statystyk nie odpowiada oczekiwaniom

Sprawdź, czy używasz -OutputType Both lub -OutputType Statistic.
Statystyki to zagregowane liczby (grupowanie dzienne), więc wartości reprezentują sumy.

Zgłaszanie problemów

Jeśli napotkasz problemy nieopisane tutaj:

Convert-DNSDebugLogFile

Wed, 27 May 2026 00:00:00 +0000

SYNOPSIS

Przekształca dzienniki debugowania serwera DNS Windows do ustrukturyzowanego formatu CSV do analizy i raportowania.

SYNTAX

__AllParameterSets

Convert-DNSDebugLogFile [-InputFile] <string[]> [[-OutputFile] <string>] [[-Delimiter] <string>]
 [[-ComputerName] <string>] [[-OutputType] <string>] [[-ContextFilter] <string[]>]
 [[-InputCulture] <cultureinfo>] [[-OutputCulture] <cultureinfo>] [-SkipHeaderValidation]
 [-RemoveSourceFile] [-CompressOutput] [-NoDetailsParsing] [-WhatIf] [-Confirm] [<CommonParameters>]

ALIASES

Ten cmdlet ma następujące aliasy,

DESCRIPTION

Konwertuje pliki dzienników debugowania serwera DNS Windows na ustrukturyzowane dane CSV, które można analizować w Excelu, Power BI, bazach danych SQL lub narzędziach SIEM. Przeznaczony do analizy bezpieczeństwa, monitorowania wydajności, rozwiązywania problemów i raportowania zgodności.

Release notes v1.2.1.0 (2026-01-26)

Mon, 26 Jan 2026 00:00:00 +0000

Zmiany

Wydajność: Ulepszono przetwarzanie rekordów wieloliniowych, aby uniknąć ładowania dużych plików do pamięci
- Zapobiega błędom braku pamięci przy bardzo dużych plikach dziennika
- Zachowano pełne wsparcie dla bloków szczegółów PACKET oraz wciętych linii kontynuacji
- Zużycie pamięci jest teraz stałe, niezależnie od rozmiaru pliku
Postęp: Dodano Write-Progress dla informacji zwrotnej o przetwarzaniu
- Pasek postępu aktualizowany co 1000 rekordów, aby minimalnie wpływać na wydajność
- Wyświetla aktualną liczbę rekordów oraz przetwarzany plik

Notatki o wydaniu v1.2.0.0 (2026-01-25)

Sun, 25 Jan 2026 00:00:00 +0000

Dodano

NOWOŚĆ: Obsługa wieloliniowych rekordów dla bloków szczegółów DNS PACKET
- Wpisy w kontekście PACKET mogą teraz zawierać szczegółowe informacje o połączeniu TCP/UDP oraz strukturze komunikatu DNS
- Bloki szczegółów są analizowane do ustrukturyzowanego formatu JSON w nowej kolumnie Details
- Zawiera: informacje o gnieździe, adres/port zdalny, dane czasowe, strukturę komunikatu (XID, Flags, QCOUNT itd.)
- Sekcje DNS (QUESTION, ANSWER, AUTHORITY, ADDITIONAL) są przechwytywane z pełnymi szczegółami rekordów
- Zakodowane nazwy domen w blokach szczegółów są automatycznie konwertowane do formatu FQDN
NOWOŚĆ: Kolumna Details w wyjściu CSV
- Zawiera ustrukturyzowane dane JSON dla wpisów PACKET z blokami szczegółów
- Pusta dla wpisów PACKET bez szczegółów oraz dla wszystkich kontekstów innych niż PACKET
- Umożliwia głęboką analizę pakietów i dochodzenia kryminalistyczne zapytań/odpowiedzi DNS
NOWOŚĆ: Przełącznik NoDetailsParsing dla optymalizacji wydajności
- Pomija kosztowne parsowanie JSON bloków szczegółów PACKET
- Może poprawić szybkość przetwarzania o 30-50% dla logów z wieloma blokami szczegółów
- Używaj przy przetwarzaniu bardzo dużych plików (100MB+) gdy szczegółowa struktura pakietów nie jest potrzebna
- Bloki szczegółów nadal są zbierane w kolumnie Information, ale kolumna Details pozostaje pusta
NOWOŚĆ: Obsługa wieloliniowego kontynuowania dla kontekstów innych niż PACKET
- Konteksty EVENT, Note, DSPoll i inne mogą teraz rozciągać się na wiele linii
- Wcięte linie kontynuacji są automatycznie łączone z polem Information głównego rekordu
- Zachowuje kompletne komunikaty o błędach, aktualizacje stref i dane diagnostyczne
NOWOŚĆ: ContextFilter rozpoznaje dodatkowe typy kontekstów: DSPoll, Init, Lookup, Recurse, Remote, Tombstone
- Efekt: Convert-DNSDebugLogFile może teraz uwzględniać/wykluczać te wpisy diagnostyczne i cyklu życia za pomocą -ContextFilter
NOWOŚĆ: Wyjście statystyk zawiera teraz dwa dedykowane pliki
- _Statistic.csv: Dzienne liczniki rekordów według typu kontekstu (Date, Context, Count, ComputerName)
- _PacketStatistic.csv: Dzienne liczniki PACKET według klienta/protokołu/kierunku/typu (Date, ClientIP, Protocol, Direction, QuestionType, Count, ComputerName)
- Korzyść: Bardziej ukierunkowane raportowanie (wolumen kontekstów operacyjnych vs. rozkład ruchu DNS)
Generowanie JSON dla bloków szczegółów PACKET jest zoptymalizowane pod kątem wydajności (ręczne parsowanie zamiast regex)

Zmiany

PRZEŁOMOWA: Wyjście CSV zawiera teraz 18 kolumn (dodano kolumnę Details przed ComputerName)
- Nowy porządek kolumn: DateTime, ThreadId, Context, PacketId, Protocol, Direction, ClientIP, Xid, Type, Opcode, FlagsHex, FlagsChar, ResponseCode, QuestionType, QuestionName, Information, Details, ComputerName
- Wpływ: Skrypty opierające się na pozycjach kolumn muszą zostać zaktualizowane
- Korzyść: Zaawansowane możliwości analizy pakietów bez zmiany dotychczasowego zachowania kolumny Information
Przetwarzanie linii danych zostało zrefaktoryzowane do wczytywania wszystkich linii do pamięci dla efektywnego wykrywania wieloliniowych rekordów
- Wydajność: Minimalny wpływ dzięki zoptymalizowanemu użyciu List
- Korzyść: Umożliwia dokładne przewidywanie bloków szczegółów i linii kontynuacji
Nazwy zapytań, które są brakujące lub zakodowane jako puste, są teraz obsługiwane łagodnie (bez błędów parsowania); wyjście CSV będzie zawierać pustą wartość QuestionName, gdy brak

Ulepszenia

Parsowanie Convert-DNSDebugLogFile jest bardziej odporne: surowsza walidacja linii i lepsze wyodrębnianie zmniejszają fałszywe/nieprawidłowe wiersze z uszkodzonych logów, zachowując format wyjścia CSV/statystyk
Wykrywanie kontekstu PACKET rozróżnia proste zapytania i zapytania z blokami szczegółów
Puste linie po wpisach PACKET bez szczegółów są prawidłowo pomijane
Dekodowanie nazw domen w blokach szczegółów korzysta z istniejącej funkcji ConvertTo-Fqdn dla spójności

Wydajność

Utrzymano szybkość przetwarzania dla logów bez bloków szczegółów
Przełącznik NoDetailsParsing zapewnia 30-50% poprawę szybkości, gdy parsowanie JSON nie jest potrzebne
Efektywne zarządzanie stanem podczas przetwarzania wieloliniowych rekordów
Zoptymalizowane operacje na łańcuchach (TrimStart, Join) zamiast regex do obsługi linii kontynuacji

Uwagi

Te zmiany są zaprojektowane tak, aby były kompatybilne wstecz dla normalnego użytkowania. Jeśli polegasz na dokładnym zestawie nazw kontekstów lub wcześniej ścisłym parsowaniu, prosimy o weryfikację skryptów downstream
Nowa kolumna Details jest zawsze obecna w wyjściu CSV; użyj NoDetailsParsing, aby pozostawić ją pustą dla wydajności
Istniejące skrypty parsujące CSV według pozycji kolumn muszą uwzględnić nową kolumnę Details (pozycja 17, przed ComputerName)

Notatki o wydaniu v1.1.0 (2026-01-23)

Fri, 23 Jan 2026 00:00:00 +0000

Dodano

NOWOŚĆ: Parametr ContextFilter do selektywnego parsowania logów
- Filtrowanie wpisów logów według typu kontekstu: PACKET (zapytania/odpowiedzi DNS), EVENT (zdarzenia serwera) lub Note (informacje diagnostyczne)
- Umożliwia skupienie analizy na określonych typach wpisów logów
- Domyślnie: All (obejmuje wszystkie typy kontekstu)
- Przykłady zastosowań: Skupienie się tylko na ruchu DNS, monitorowanie zdarzeń serwera, rozwiązywanie problemów diagnostycznych
NOWOŚĆ: Pole Information w wyjściu CSV
- Zawiera szczegółowe informacje dla wpisów kontekstowych EVENT i Note
- Przykłady: “The DNS server has started.”, “Zone loading completed”, błędy gniazd, komunikaty o stanie wewnętrznym
- Zwiększa widoczność zdarzeń operacyjnych i diagnostyki serwera DNS
- Pole jest wypełniane, gdy Context to EVENT lub Note; puste dla wpisów PACKET

Zmiany

BREAKING: Kolumna ComputerName jest teraz zawsze dołączana na końcu wszystkich rekordów wyjściowych
- Wcześniej: ComputerName był warunkowo dołączany na początku, gdy parametr był określony
- Teraz: ComputerName zawsze obecny jako ostatnia kolumna; pusty, gdy parametr nie jest określony
- Korzyść: Spójna struktura wyjścia ułatwia konsolidację logów z wielu serwerów i automatyczne przetwarzanie
- Wpływ: Istniejące skrypty analizujące pozycje kolumn lub oczekujące warunkowej obecności kolumny muszą zostać zaktualizowane

Dodano

Filtrowanie kontekstu, aby skupić się na określonych typach wpisów logów (PACKET, EVENT, NOTE) za pomocą parametru ContextFilter

Ulepszenia

Przebudowano komentarze pomocy dla Convert-DNSDebugLogFile dla lepszej jasności i zwięzłości
Zaktualizowano opisy parametrów, aby były bardziej informacyjne i praktyczne
Ulepszono dokumentację przykładów z bardziej skoncentrowanymi i praktycznymi przypadkami użycia
Rozbudowano plik pomocy about_DNSServer.DebugLogParser, aby odzwierciedlał aktualną funkcjonalność
Wzmocniono szczegółowość logowania verbose, aby dostarczać bardziej szczegółowe informacje o postępie podczas przetwarzania

v1.0.0 (2026-01-23)

Fri, 23 Jan 2026 00:00:00 +0000

Dodano

Wersja początkowa
Convert-DNSDebugLogFile - Wydajny parser plików dziennika debugowania serwera DNS Windows
Parsuje wszystkie 15 standardowych pól z dzienników debugowania DNS do ustrukturyzowanego formatu CSV
Obsługuje konfigurowalne delimitery CSV (domyślnie średnik)
Opcjonalna kolumna ComputerName do konsolidacji dzienników z wielu serwerów
Trzy tryby wyjścia: tylko dane CSV, tylko statystyki lub oba jednocześnie
Podsumowania statystyczne agregujące aktywność według IP klienta, protokołu i typu zapytania
Obsługa potoków do przetwarzania wsadowego wielu plików dziennika
Walidacja nagłówka dla zapewnienia integralności danych (można pominąć w razie potrzeby)
Opcjonalna automatyczna kompresja plików wyjściowych (format ZIP)
Opcjonalne usuwanie plików źródłowych po pomyślnym przetworzeniu
Kulturowo świadome parsowanie i formatowanie dat dla międzynarodowych serwerów DNS
Optymalizacja pod kątem dużych plików (powyżej 100 MB) z użyciem strumieniowego I/O i efektywnych operacji na łańcuchach znaków
Kompatybilny z PowerShell 5.1+ (edycje Desktop i Core)
Obsługuje formaty dzienników Windows Server 2016+ oraz DNS Server 2012 R2 do 2025 roku

Informacje prawne

Sun, 18 Jan 2026 00:00:00 +0000

Informacje zgodnie z § 5 niemieckiej ustawy o mediach elektronicznych (TMG)

Informacje prawne

Andreas Bellstedt
Brunnenstr. 38
75387 Neubulach
Niemcy

Kontakt

Email: blog@andibellstedt.com

Forma prawna / status działalności

Ta strona internetowa jest prowadzona przez osobę fizyczną / jednoosobowego przedsiębiorcę.

Odpowiedzialność za treść zgodnie z § 55(2) niemieckiego traktatu o nadawaniu międzystanowym (RStV)

Andreas Bellstedt
(adres powyżej)

Odpowiedzialność za treść

Jako dostawca usług, odpowiadamy za nasze własne treści na tych stronach zgodnie z § 7(1) TMG w ramach ogólnego prawa. Zgodnie z §§ 8–10 TMG, nie jesteśmy jednak zobowiązani do monitorowania przesyłanych lub przechowywanych informacji osób trzecich ani do badania okoliczności, które wskazują na nielegalną działalność.

Polityka prywatności

Sun, 18 Jan 2026 00:00:00 +0000

Polityka Prywatności

1. Prywatność w Skrócie

Ogólne Uwagi

Poniższe uwagi stanowią prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi, gdy odwiedzasz tę stronę internetową. Danymi osobowymi są wszystkie dane, na podstawie których można Cię zidentyfikować. Szczegółowe informacje na temat ochrony danych można znaleźć w naszej polityce prywatności zamieszczonej poniżej tego tekstu.

Zbieranie Danych na tej Stronie

Kto jest odpowiedzialny za zbieranie danych na tej stronie?

Przetwarzanie danych na tej stronie internetowej jest realizowane przez operatora strony. Ich dane kontaktowe można znaleźć w sekcji „Informacja o Administratorze Danych” w tej polityce prywatności.

Przepływ pracy analizy bezpieczeństwa z SQL Server

Mon, 01 Jan 0001 00:00:00 +0000

Ten przykład pokazuje praktyczny przepływ pracy dla analityki bezpieczeństwa: analizuje dziennik debugowania DNS za pomocą Convert-DNSDebugLogFile, importuje wygenerowany plik CSV do SQL Server i uruchamia zapytanie, które wyróżnia nietypowo dużą liczbę zapytań o rekordy TXT.

Dla najlepszej interoperacyjności ten przykład zapisuje znaczniki czasu w formacie podobnym do ISO, używając -OutputCulture 'sv-SE'.

Wymagane moduły

Ten przykład korzysta z następujących modułów PowerShell:

DNSServer.DebugLogParser
SqlServer

Zainstaluj je, jeśli to konieczne:

Install-Module -Name DNSServer.DebugLogParser -Scope CurrentUser
Install-Module -Name SqlServer -Scope CurrentUser

Scenariusz

Użyj tego przepływu pracy, gdy chcesz przenieść przetworzone dane dziennika debugowania DNS do SQL Server, aby móc:

O autorze

Mon, 01 Jan 0001 00:00:00 +0000

Witaj świecie!

Jestem Andreas Bellstedt — specjalistą IT z ponad 20-letnim doświadczeniem w środowiskach korporacyjnych. Zwykle nazywają mnie Andi.
Pasjonuję się technologią, ale jeszcze bardziej tym, jak ją stosować, aby poprawić niezawodność, bezpieczeństwo i efektywność operacyjną.

Praktyczne zastosowanie w środowisku domenowym (zbieranie i konwersja sterowana przez GPO)

Mon, 01 Jan 0001 00:00:00 +0000

Ten dokument przedstawia praktyczny, kompleksowy przykład uruchomienia DNSServer.DebugLogParser w środowisku domeny Active Directory, skupiając się na konwersji dzienników debugowania serwera DNS Windows na kontrolerach domeny.

Do tego przykładu dołączony jest archiwum ZIP, które zawiera artefakty polityki używane do wdrożenia opisanego tutaj przepływu pracy.
Najważniejsze artefakty to manifest kopii zapasowej, raport GPO, Files.xml, Set-DNSServerDebugLogging.ps1 oraz ScheduledTasks.xml.

Scenariusz

Kilka kontrolerów domeny (DC) pełni rolę serwera DNS.
Debugowanie DNS jest włączone i spójnie skonfigurowane na każdym DC za pomocą zadania zaplanowanego (zapisujące pliki dziennika do C:\Administration\Logs\DNSServer).
Centralnie zarządzany proces konwertuje dzienniki na CSV do celów:
- analizy bezpieczeństwa
- raportowania operacyjnego
- rozwiązywania problemów
- zgodności/przechowywania danych

Docelowe rezultaty

Spójne ustawienia konwersji na wszystkich DC
Przewidywalna lokalizacja i nazewnictwo plików wyjściowych
Opcjonalna kompresja zmniejszająca zajętość miejsca
Opcjonalne statystyki do szybkich podsumowań dziennych
Minimalne ryzyko po stronie hosta, z wyraźnymi zasadami ponownego uruchomienia i czyszczenia

Proponowana architektura

Model zbierania: lokalna konwersja + centralne pobieranie

Każdy DC zapisuje dzienniki debugowania DNS na dysku z włączonym przełączaniem plików.
Każdy DC konwertuje obrócone pliki *.log na dane CSV i statystyki CSV, a następnie kompresuje wyniki do *.zip według harmonogramu (Harmonogram zadań).
Wyniki są zapisywane obok plików dziennika, aby uprościć potok.
Centralny serwer zbiera pliki *.zip, na przykład przez udostępnianie plików, zaplanowane kopiowanie, przekazywanie do SIEM lub kolektor oparty na agencie.

Ten model minimalizuje odczyty sieciowe dużych surowych plików dziennika i utrzymuje analizę blisko danych.

Informacje o stronie

Mon, 01 Jan 0001 00:00:00 +0000

Informacje o kompilacji

Strona zbudowana z użyciem motywu [Docsy] dla Hugo.

Przykład zaplanowanego zadania

Mon, 01 Jan 0001 00:00:00 +0000

Ten skrypt tworzy zaplanowane zadanie Windows, które uruchamia się codziennie o 2:00 rano. Importuje moduł i przetwarza wszystkie pliki dziennika w folderze, w którym jest wykonywany skrypt (w tym przykładzie “C:\Administration\Logs\DNS”). Proces kompresuje wynik do plików ZIP i usuwa oryginały, aby zachować porządek.

$actionParams = @{
 Execute = "powershell.exe"
 Argument = '-ExecutionPolicy RemoteSigned -Command "Import-Module DNSServer.DebugLogParser; Get-ChildItem .\*.log | Sort-Object lastwritetime, Name -Descending | Convert-DNSDebugLogFile -ComputerName $env:COMPUTERNAME -Delimiter \";\" -OutputType Both -ContextFilter Packet -OutputCulture sv-SE -CompressOutput"'
 WorkingDirectory = "C:\Administration\Logs\DNS"
}
$Action = New-ScheduledTaskAction @actionParams

$Trigger = New-ScheduledTaskTrigger -Daily -At "2:00AM"

Register-ScheduledTask -TaskName "Process DNS Logs" -Action $Action -Trigger $Trigger -Description "Convert DNS debug logs to CSV daily"

Wyniki wyszukiwania

Mon, 01 Jan 0001 00:00:00 +0000