Настройка DNS-сервера Bind 9

Для подключения пакета Bind 9 используется ресивер Beats. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка BIND 9:

Если Bind 9 пишет журнал в syslog, то для подключения bind 9 агентом дополнительные действия не требуются.

Если журнал Bind 9 расположен отдельно, то необходимо добавить журнал к обработке, указав тег syslog. Например,

filebeat.inputs:
- type: log
    enabled: true
    paths:
      - /var/log/named/named.log
    tags: [ "syslog" ]

output.logstash:
    ssl:
        enabled: true
        verification_mode: none

processors:
    - add_host_metadata:
        netinfo.enabled: true