当前位置:首页 > 操作系统 > Windows

使用nxlog收集windows服务器dns日志

背景

本地使用windows server 2016搭建的dns服务器,现在需求把dns日志传到日志收集平台做汇总分析

步骤

1.搭建dns服务器,及配置日志。dns服务器搭建过程省略,配置本地存储日志如图所示:按需开启调试日志,文件路径要写好,后面会用。

使用nxlog收集windows服务器dns日志 - 文章图片

 

2.测试日志是否在本地产生

使用nxlog收集windows服务器dns日志 - 文章图片

 

3.安装nxlog

windows 下安装nxlog,配置文件在nxlog/conf/nxlog.conf.

启动过程中,日志在nxlog/data/nxlog.log .这个在排查我们写的conf对不对很重要。

4.配置nxlog

nxlog配置分为输入(Input)、输出(Output)、路径(Route);输入为需要采集的数据源,输出为日志需要发送的目的地,比如文件、数据库、日志服务器。

详细可以查看nxlog的用户手册。

本次的配置如下:

使用nxlog收集windows服务器dns日志 - 文章图片

 

 

 

5.结果

wirshark抓包 udp.port == 514

使用nxlog收集windows服务器dns日志 - 文章图片

 

 

 

 

用户手册:https://nxlog.co/documentation/nxlog-user-guide.pdf

 


【说明】本文章由站长整理发布,文章内容不代表本站观点,如文中有侵权行为,请与本站客服联系(QQ:254677821)!

相关教程推荐

其他课程推荐