Configuração de depuração de DNS

Use as informações de referência para configurar o plug-in WinCollect para a criação de log de depuração DNS do Microsoft Windows .

Importante: a criação de log de depuração de DNS pode afetar o desempenho do sistema e o espaço em disco porque ela fornece dados detalhados sobre as informações que o servidor DNS envia e recebe. Ative a criação de log de depuração de DNS apenas quando você precisar dessas informações.
A criação de log de depuração DNS é suportada nas versões do Windows a seguir:
  • Windows 10 (mais recente)
  • Windows Server 2016 (incluindo Core)
  • Windows Server 2019 (incluindo Core)
  • Windows Server 2022 (incluindo Core)
Tabela 1. Parâmetros do protocolo de depuração do DNS
Parâmetro Descrição
Tipo de leitor de arquivo Lê conteúdo do arquivo. Ambas as opções têm suporte de codificação Unicode básico para marcas de ordem de byte.

Se você escolher a opção Texto (arquivo mantido aberto) , WinCollect manterá um bloqueio de leitura e gravação compartilhado no arquivo de log monitorado.

Se você escolher a opção Texto (arquivo aberto ao ler) , WinCollect manterá um bloqueio de leitura e gravação compartilhado no arquivo de log somente quando ele ler o arquivo.
Tipo de monitor de arquivo Detecta mudanças de arquivos e diretórios:

A opção Baseado em notificação (local) usa as notificações do sistema de arquivos do Windows para detectar mudanças em seu log do DNS.

A opção Baseado em pesquisa (remoto) monitora mudanças em diretórios e arquivos remotos. O agente pesquisa o log de DNS remoto e compara o arquivo com o último intervalo de pesquisa. Se o log contiver novas entradas, as entradas são recuperadas.
Padrão do arquivo A expressão regular (regex) deve corresponder ao arquivo de log de depuração DNS configurado no gerenciador de DNS.
Diretório raiz

O diretório no qual WinCollect monitora arquivos. O diretório deve ser configurado para um sistema de arquivos local para coleção local ou um caminho de convenção de nomenclatura universal (UNC) do Microsoft Windows válido para coleção remota.

Esse valor deve corresponder ao caminho de arquivo que está configurado no seu gerenciador de DNS.

Restrição: devido a restrições em sistemas distribuídos, o caminho não pode ser verificado na interface com o usuário..
Incluir detalhes do DNS Inclui detalhes do DNS no log de depuração do DNS do Windows Server.

Para obter mais informações sobre as especificações do Microsoft DNS Debug, consulte o IBM® QRadar® Guia de Configuração do DSM.