0

我在 Windows DNS 服务器中启用了调试模式，日志文件位于 c:\logs\dns.log

<181>Jan  2 11:41:40 DC-SE-01 MSWinEventLog        1        N/A        1011398786        Tue Jan  2 11:41:40 2018        N/A        N/A        N/A        N/A        N/A        N/A        N/A                        N/A
<181>Jan  2 11:41:40 DC-IN-01 MSWinEventLog        1        N/A        1011398810        Tue Jan  2 11:41:40 2018        N/A        N/A        N/A        N/A        N/A        N/A        N/A                        N/A
<181>Jan  2 11:41:40 DC-IN-01 MSWinEventLog        1        N/A        1011398825        Tue Jan  2 11:41:40 2018        N/A        N/A        N/A        N/A        N/A        N/A        N/A                1/2/2018 11:41:38 AM 0A48 PACKET  00BACCA157DAE01 UDP Snd 11.11.201.81   3b20 R Q [8281   DR SERVFAIL] A      (8)tnmaster(0)        N/A

我认为这些消息并不重要，那么如何从 nxlog 中删除这些消息以及为什么“N/A”在那里？

以下是 nxlog.conf 文件的相关部分

<Input>
Module im_file
File  "C:\logs\dns.log"
InputType LineBased
Exec $Message=$raw_event; $SyslogFacilityValue=22;
</Input>
<Output logger>
Module om_udp
Host 11.11.11.10
Port 514
Exec to_syslog_snare();
</Output>
<Route 3>
    Path dnsdebug => logger
</Route>
4

1 回答 1

2

Snare syslog 格式基本上是一个制表符分隔的字符串，它假定某些字段，例如，EventID因为它主要设计用于通过 syslog 传输 Windows 事件日志。

为了生成输出，需要填充这些字段。当您从文件中读取 DNS 日志时，显然这些字段不会自动解析，因此输出N/A在这些位置。

有关详细信息，请参阅 NXLog 用户指南中的Snare主题。dns.log由于您正在尝试收集收集 DNS 日志主题可能也相关。

于 2018-01-03T08:16:53.423 回答