Πώς να ενεργοποιήσετε την καταγραφή ερωτημάτων DNS και να αναλύσετε το αρχείο καταγραφής στον Windows Server

1. Ανοίξτε το Προβολή συμβάντων πατώντας Windows Key + R , πληκτρολογήστε eventvwr και πατήστε Enter .

2. Στο αριστερό παράθυρο, αναπτύξτε το στοιχείο Αρχεία καταγραφής εφαρμογών και υπηρεσιών , στη συνέχεια αναπτύξτε το Microsoft , και μετά Windows .

3. Κάντε δεξί κλικ στον Διακομιστή DNS συνδεθείτε και επιλέξτε Ιδιότητες .

4. Στο Γενικά καρτέλα, επιλέξτε Ενεργοποίηση καταγραφής .

5. Στο Μέγεθος αρχείου καταγραφής ενότητα, καθορίστε το μέγιστο μέγεθος του αρχείου καταγραφής. Η προεπιλογή είναι 20 MB.

6. Στις Ημέρες διατήρησης καταγραφής ενότητα, καθορίστε τον αριθμό των ημερών που θέλετε να διατηρήσετε τα αρχεία καταγραφής. Η προεπιλογή είναι 7 ημέρες.

7. Κάντε κλικ στο Για προχωρημένους αυτί.

8. Στην Καταγραφή κειμένου ενότητα, επιλέξτε Απλό κείμενο .

9. Στην Κατηγορία Συμβάντος ενότητα, επιλέξτε Όλα τα συμβάντα .

10. Κάντε κλικ στο OK κουμπί για να αποθηκεύσετε τις ρυθμίσεις.

Ανάλυση του αρχείου καταγραφής

1. Ανοίξτε το αρχείο καταγραφής ερωτημάτων DNS σε ένα πρόγραμμα επεξεργασίας κειμένου. Η προεπιλεγμένη τοποθεσία είναι `%SystemRoot%\System32\winevt\Logs\Microsoft-Windows-DNSServer-Admin.evtx`.

2. Μπορείτε να χρησιμοποιήσετε το Εύρεση εντολή για αναζήτηση συγκεκριμένων γεγονότων. Για παράδειγμα, μπορείτε να αναζητήσετε το Αναγνωριστικό συμβάντος 1000 για να βρείτε όλα τα συμβάντα ερωτήματος DNS.

3. Μπορείτε επίσης να χρησιμοποιήσετε το Εξαγωγή εντολή για εξαγωγή του αρχείου καταγραφής σε αρχείο CSV. Αυτό μπορεί να είναι χρήσιμο για την ανάλυση των δεδομένων σε ένα πρόγραμμα υπολογιστικών φύλλων.

Πρόσθετες σημειώσεις

* Η καταγραφή ερωτημάτων DNS μπορεί να είναι ένα πολύτιμο εργαλείο αντιμετώπισης προβλημάτων. Μπορεί να σας βοηθήσει να εντοπίσετε προβλήματα με τον διακομιστή DNS σας, όπως λανθασμένα διαμορφωμένες ζώνες ή επιθέσεις άρνησης υπηρεσίας.

* Η καταγραφή ερωτημάτων DNS μπορεί επίσης να χρησιμοποιηθεί για την παρακολούθηση της δραστηριότητας των χρηστών. Για παράδειγμα, μπορείτε να το χρησιμοποιήσετε για να δείτε ποιους ιστότοπους επισκέπτονται οι χρήστες ή ποιους τομείς ζητούν.

* Η καταγραφή ερωτημάτων DNS μπορεί να ενεργοποιηθεί σε Windows Server 2008, Windows Server 2012, Windows Server 2016 και Windows Server 2019.