Configuration de débogage DNS

Utilisez les informations de référence pour configurer le plug-in WinCollect pour la journalisation de débogage DNS Microsoft Windows .

Important: La journalisation de débogage DNS peut affecter les performances du système et l'espace disque car elle fournit des données détaillées sur les informations que le serveur DNS envoie et reçoit. Activez la journalisation de débogage DNS uniquement lorsque vous avez besoin de ces informations.
La journalisation de débogage DNS est prise en charge sur les versions Windows suivantes:
  • Windows 10 (plus récent)
  • Windows Server 2016 (y compris Core)
  • Windows Server 2019 (y compris Core)
  • Windows Server 2022 (y compris Core)
Tableau 1. Paramètres du protocole de débogage DNS
Paramètre Descriptif
Type de lecteur de fichiers Lit le contenu du fichier. Les deux options prennent en charge le codage Unicode de base pour les marques d'ordre d'octet.

Si vous choisissez l'option Texte (fichier conservé ouvert) , WinCollect maintient un verrou en lecture et en écriture partagé sur le fichier journal surveillé.

Si vous choisissez l'option Texte (fichier ouvert lors de la lecture) , WinCollect conserve un verrou en lecture et en écriture partagé sur le fichier journal uniquement lorsqu'il lit le fichier.
Type de moniteur de fichiers Détecte les modifications de fichier et de répertoire:

L'option Notification-based (local) utilise les notifications du système de fichiers Windows pour détecter les modifications apportées à votre journal DNS.

L'option Polling-based (remote) surveille les modifications apportées aux fichiers et répertoires distants. L'agent interroge le journal DNS distant et compare le fichier au dernier intervalle d'interrogation. Si le journal contient de nouvelles entrées, les entrées sont extraites.
Modèle de fichier L'expression régulière (regex) doit correspondre au fichier journal de débogage DNS défini dans le gestionnaire DNS.
Répertoire racine

Répertoire dans lequel WinCollect surveille les fichiers. Le répertoire doit être défini sur un système de fichiers local pour la collecte locale ou sur un chemin de convention de dénomination universelle (UNC) Microsoft Windows valide pour la collecte distante.

Cette valeur doit correspondre au chemin de fichier configuré dans votre gestionnaire DNS.

Restriction: En raison de restrictions dans les systèmes répartis, le chemin ne peut pas être vérifié dans l'interface utilisateur.
Inclure les détails DNS Inclut les détails DNS dans le journal de débogage DNS de Windows Server.

Pour plus d'informations sur les spécifications de débogage DNS Microsoft, voir IBM® QRadar® DSM-Guide de configuration.