Настройка на стороне Windows
Чтобы настроить получение событий DNS-сервера с помощью коннектора ETW на стороне Windows:
- Запустите Просмотр событий (англ. Event viewer), выполнив команду:
eventvwr.msc
- В открывшемся окне перейдите в директорию Журналы приложений и служб → Microsoft → Windows → DNS-Server.
- Откройте контекстное меню директории DNS-Server и выберите пункт Вид → Отобразить аналитический и отладочный журналы.
![Windows_1](windows_1.png)
Отобразится отладочный журнал Audit и аналитический журнал Analytical.
- Настройте аналитический журнал:
- Откройте контекстное меню аналитического журнала Analytical и выберите пункт Свойства.
![Windows_2](windows_2.png)
- В открывшемся окне убедитесь, что в поле Макс. размер журнала (КБ) указано значение
1048576
.![Windows_3](windows_3.png)
- Установите флажок Включить ведение журнала и в открывшемся окне подтверждения нажмите на кнопку ОК.
![Windows_4](windows_4.png)
Параметры аналитического журнала должны быть настроены следующим образом:
![Windows_5](windows_5.png)
- Нажмите на кнопку Применить, после чего нажмите на кнопку ОК.
Отобразится окно с ошибкой.
![Windows_6](windows_6.png)
При включенной ротации аналитического журнала события не отображаются. Для просмотра событий в панели Действия нажмите на кнопку Остановить журнал.
![Windows_6](windows_7.png)
- Запустите Управление компьютером (англ. Computer management) от имени администратора.
- В открывшемся окне перейдите в директорию Служебные программы → Производительность → Сеансы отслеживания событий запуска.
![Windows_8](windows_8.png)
- Создайте поставщика:
- Откройте контекстное меню директории Сеансы отслеживания событий запуска и выберите пункт Создать → Группа сборщиков данных.
![Windows_9](windows_9.png)
- В открывшемся окне введите имя поставщика и нажмите на кнопку Далее.
![Windows_10](windows_10.png)
- Нажмите на кнопку Добавить... и в открывшемся окне выберите поставщика Microsoft-Windows-DNSServer.
![Windows_12](windows_12.png)
Агент KUMA с коннектором ETW работает только с System.Provider.Guid: {EB79061A-A566-4698-9119-3ED2807060E7} - Microsoft-Windows-DNSServer.
- Дважды нажмите на кнопку Далее, после чего нажмите на кнопку Готово.
- Откройте контекстное меню созданного поставщика и выберите пункт Запустить как сеанс отслеживания событий.
![Windows_13](windows_13.png)
- Перейдите в директорию Сеансы отслеживания событий.
Отобразятся сеансы отслеживания событий.
- Откройте контекстное меню созданного сеанса отслеживания событий и выберите пункт Свойства.
- В открывшемся окне выберите вкладку Сеансы отслеживания и в раскрывающемся списке Режим потока выберите Режим реального времени.
![Windows_15](windows_15.png)
- Нажмите на кнопку Применить, после чего нажмите на кнопку ОК.
Настройка получения событий DNS-сервера с помощью коннектора ETW будет завершена.
В начало