Настройка MS DNS для Alertix

Для подключения Microsoft DNS к Alertix необходимо установить на узел агента Alertix, настроить диагностический журнал и указать его в конфигурации модуля Filebeat.

Также обратите внимание, что сервер может записывать временную метку в текущем часовом поясе вместо UTC, поэтому может потребоваться корректировка установки временной метки коннектором в post-фильтре. Временная метка из события попадает в переменную [@metadata][datetime], поэтому при нахождении в московском часовом поясе необходимо будет указать post-фильтр:

filter \{
    if [@metadata][beat] == 'filebeat' \{
        if "ms-dns" in [tags] \{ date \{
            match => [ "[@metadata][datetime]", "M/d/yyyy K:mm:ss a" ]
            timezone => "Europe/Moscow"
            }
        }
    }
}