https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_dns/Recent content in Настройка MS DNS для Alertix on AlertixHugoru-RUhttps://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_dns/dns/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_dns/dns/<div class="paragraph"> <p>Запустите оснастку dnsmgmt.msc и перейдите в раздел &#34;Debug Logging&#34;. В этом разделе в поле <strong>File path and name</strong> укажите путь к конкретному шаблонному имени файла, которое будет использовано для записи событий, а в поле <strong>Maximum size</strong> укажите количество байт, после превышения которого файл будет ротирован, и запись начнется в другой файл. При этом необходимо дополнительно реализовать процедуру удаления старых файлов журналов.</p> </div> <div class="paragraph"> <p>Включите необходимые пункты для регистрации событий в соответствии со следующим рисунком.</p> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_dns/filebeat/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_dns/filebeat/<div class="paragraph"> <p>После настройки регистрации событий DNS сервера необходимо создать конфигурацию filebeat, которая будет использована для передачи журналов в платформу. Файлы журналов, содержащие события DNS сервера, должны быть помечены тегом &#34;ms-dns&#34;.</p> </div> <div class="paragraph"> <p>Пример конфигурации приведен ниже.</p> </div> <div class="listingblock"> <div class="content"> <pre class="highlight"><code class="language-text" data-lang="text">processors: - add_host_metadata: netinfo.enabled: true filebeat.inputs: - type: log enabled: true paths: - C:\ProgramData\DNSLogs\dc01_dns*.log exclude_lines: [&#39;^#&#39;] tags: [&#34;ms-dns&#34;] ignore_older: 72h output.logstash: ssl.enabled: true ssl.verification_mode: none</code></pre> </div> </div>