DNS Logs auf Windows Domain Controller sehen

Question

Wie kann ich auf einem Windows Domain Controller 2016 mit DNS Rolle die Logs vom DNS ansehen?

Answer 1

Du kannst das Logging für den DNS Server aktivieren indem du im DNS Manager in der linken Spalte einen Rechtsklick auf deinen DNS Server machst und die Eigenschaften öffnest. Im Reiter "Debug Logging" kannst du konfigurieren was geloggt werden soll und eine Datei angeben wo sie gespeichert werden sollen.

Answer 2

Mit dem Powershell Befehl

Get-WinEvent -LogName "Microsoft-Windows-DNS-Server/Operational"

Comments

Das funktioniert leider nicht

PS C:\Windows\system32> Get-WinEvent -LogName "Microsoft-Windows-DNS-Server/Operational"
Get-WinEvent : There is not an event log on the localhost computer that matches
"Microsoft-Windows-DNS-Server/Operational".
At line:1 char:1
+ Get-WinEvent -LogName "Microsoft-Windows-DNS-Server/Operational"
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (Microsoft-Windows-DNS-Server/Operational:String) [Get-WinEv
   ent], Exception
    + FullyQualifiedErrorId : NoMatchingLogsFound,Microsoft.PowerShell.Commands.GetWinEventCommand
 
PS C:\Windows\system32>

Answer 3

Eine Möglichkeit besteht darin, das Standardanwendungsprotokoll ("Application") zu überwachen, da DNS-Ereignisse oft dort protokolliert werden.

Get-WinEvent -LogName "Application" | Where-Object {$_.ProviderName -like "*DNS*"}