XPath を使用した DNS 分析ログの収集

WinCollectを使用して DNSアナリティックログを収集するには、まずWindowsを構成してアナリティックログを収集できるようにし、次に WinCollectのログソースにXPathを追加してログを収集し、 QRadar® に送信する必要があります。

このタスクについて

DNS サーバー分析ログを収集するように Windows を構成するには、イベント・ビューアーを使用します。

手順

  1. イベント・ビューアーを開くには、昇格されたコマンド・プロンプトで eventvwr.msc と入力し、 Enterを押します。
  2. Applications and Services Logs\Microsoft\Windows\DNS-Serverに進みます。
  3. 「DNS-サーバー」を右クリックします。 次に、 「表示」 > 「分析ログとデバッグ・ログの表示」をクリックします。
  4. 「分析」 ログを右クリックし、 「プロパティー」をクリックします。
  5. 「イベント・ログの最大サイズに達した場合」 セクションで、 「イベントを上書きしない (ログを手動で消去する)」を選択し、 「ロギングを有効にする」を選択します。 次に、表示されるダイアログ・ボックスで 「OK」 をクリックします。
    重要: このオプションを選択しない場合、ログは etl 形式で保管されるため、 WinCollect エージェントは分析ログを収集できません。 詳しくは、「 https://support.microsoft.com/en-ca/help/2488055/error-when-enabling-analytic-or-debug-event-log」を参照してください。
  6. DNS サーバー分析イベント・ログを有効にするには、 「OK」 をクリックします。
    重要: ログを手動でクリアし、イベント・ログが満杯になったときにエージェントを再始動する必要があります。
  7. ログ・ソースで、以下の XPath を WinCollect エージェントに追加します。
    <QueryList>
  <Query Id="0" Path="Microsoft-Windows-DNSServer/Analytical">
    <Select Path="Microsoft-Windows-DNSServer/Analytical">*</Select>
  </Query>
</QueryList>​