Конфигурация на стороне Windows

Чтобы настроить прием событий DNS-сервера с помощью коннектора ETW на стороне Windows:

1. Запустите приложение Просмотр событий, выполнив следующую команду:

   eventvwr.msc

2. В открывшемся окне перейдите в папку Журналы приложений и служб → Microsoft → Windows → DNS-сервер.
3. В контекстном меню папки DNS-Server выберите пункт Вид → Отобразить аналитический и отладочный журналы.

   

   Отобразятся журнал событий отладки Audit и журнал событий Analytical.

4. Настройте аналитический журнал событий:
   1. В контекстном меню журнала событий Analytical выберите пункт Свойства.

   

   1. В открывшемся окне убедитесь, что в поле Максимальный размер журнала (КБ) указано значение 1048576.

   

   1. Установите флажок Включить ведение журнала и в окне подтверждения нажмите на кнопку ОК.

   

   Параметры аналитического журнала событий должны быть настроены следующим образом:

   

   1. Нажмите на кнопку Применить, а затем нажмите на кнопку ОК.

   Откроется окно с ошибкой.

   

   Если включена ротация аналитического журнала, события не отображаются. Чтобы просмотреть события, в панели Действия нажмите на кнопку Остановить журнал.

   

5. Запустите Управление компьютером от имени администратора.
6. В открывшемся окне перейдите в папку Системные инструменты → Производительность → Сеансы отслеживания событий запуска.

   

7. Создание поставщика:
   1. В контекстном меню папки Сеансы отслеживания событий запуска выберите пункт Создать → Группа сборщиков данных.
   2. В открывшемся окне введите имя поставщика и нажмите на кнопку Далее.
   3. Нажмите на кнопку Добавить и в открывшемся окне выберите поставщика Microsoft-Windows-DNSServer.

   

   Агент KUMA с коннектором ETW работает только с System.Provider.Guid: {EB79061A-A566-4698-9119-3ED2807060E7} - Microsoft-Windows-DNSServer.

   1. Нажмите на кнопку Далее, а затем нажмите на кнопку Готово.
8. В контекстном меню созданного провайдера выберите пункт Запустить как сеанс отслеживания событий.

   

9. Перейдите в папку Сеансы отслеживания событий.

   Отобразятся сеансы отслеживания событий.

10. В контекстном меню созданного сеанса отслеживания событий выберите пункт Свойства.
11. В открывшемся окне выберите вкладку Сеансы отслеживания и в раскрывающемся списке Режим потока выберите Режим реального времени.

    

12. Нажмите на кнопку Применить, а затем нажмите на кнопку ОК.

Получение событий DNS-сервера с помощью коннектора ETW настроено.