Cara Membaca Log Pelayan IIS

Fail log pelayan web mengenalpasti ralat pelayan yang perlu dibaiki, membantu mengenalpasti aktiviti mencurigakan dan menonjolkan kelemahan keselamatan. Secara lalai, Microsoft Internet Information Services (IIS) log semua transaksi HTTP ke fail log. Anda boleh memilih format fail log dengan elemen Log HTTP IIS, dan boleh memilih medan yang akan ditulis ke fail log apabila anda memilih format fail log W3C Extended.

Format Fail Log

IIS menulis fail log sebagai fail teks ASCII atau UTF-8 berasingan ruang yang boleh dibuka dengan mana-mana editor teks. Format fail log W3C Extended adalah format lalai dan satu-satunya format yang membolehkan anda memilih sehingga 22 medan berbeza yang ingin ditulis ke fail log bagi setiap transaksi HTTP atau FTP. Format Common National Center for Supercomputing Applications (NCSA) hanya menyokong HTTP dan mengandungi tujuh medan yang telah ditakrifkan. Adalah membantu untuk berkenaan dengan kod status HTTP semasa meninjau data bagi memudahkan mengenalpasti transaksi yang mengakibatkan ralat, seperti ralat 404 "Page Not Found", atau transaksi yang cuba mengakses data terlarang, seperti ralat 500 "Forbidden" (pautan dalam Sumber).

Log ke Pangkalan Data

Daripada menulis fail log sebagai fail teks, anda boleh mengkonfigurasi IIS untuk menulis set medan yang telah ditakrifkan ke fail yang boleh mengisi pangkalan data bersesuaian ODBC. IIS mengandungi templat untuk memuatkan data ke dalam pangkalan data Microsoft SQL Server. Format ini, bagaimanapun, boleh menurunkan prestasi pelayan kerana ia menonaktifkan cache mod kernel pada pelayan. Penyelesaian yang lebih baik untuk menjalankan pertanyaan seperti SQL terhadap data log dalam sebarang format adalah dengan memuat turun dan menjalankan alat Microsoft Log Parser (pautan dalam Sumber).

Menukar Log di IIS

Untuk mengkonfigurasi format fail log bagi sebuah laman web dan mencari lokasi fail log, jalankan Pengurus IIS, kembangkan nama pelayan dalam panel Sambungan, kembangkan Sites, navigasi ke laman web yang ingin anda konfigurasikan atau lihat, kemudian klik dua kali 'Logging' pada panel Rumah. Jika anda memilih format W3C, anda juga boleh memilih medan individu yang anda mahu didaftarkan. Sorot dan salin lokasi fail log yang dipaparkan di bahagian bawah skrin, dan kemudian buka fail tersebut dalam editor teks seperti WordPad.

Format W3C

Format W3C merekod data berikut bagi setiap permintaan HTTP atau FTP berdasarkan medan yang anda pilih: tarikh dan masa, dalam Waktu Universal Koordinasi (UTC); alamat IP sumber; nama pengguna, jika diketahui; nama tapak destinasi dan nama komputer; alamat IP destinasi dan nombor port; jenis permintaan; URI sasaran yang diminta; kueri URI, jika ada; kod status HTTP dan substatus; kod status Windows; bilangan bait yang dihantar dan diterima oleh pelayan; masa yang diperlukan untuk memproses, dalam milisaat; dan versi protokol, nama hos, agen pengguna, kuki dan pemujuk.

Format Common NCSA

Format Common NCSA merekod medan berikut bagi setiap permintaan HTTP: alamat IP sumber; nama log pengguna jauh, jika diketahui; nama pengguna, jika diketahui; tarikh dan masa, dalam masa pelayan tempatan; URI permintaan, kod status HTTP; dan bilangan bait yang dihantar.