Cara Membaca Log Pelayan IIS

Fail log pelayan web mengenal pasti kesalahan pelayan yang perlu diperbaiki, membantu mengenal pasti aktiviti yang mencurigakan dan menonjolkan kekurangan keselamatan. Secara lalai, Perkhidmatan Maklumat Internet Microsoft mencatat semua transaksi HTTP ke fail log. Anda boleh memilih format fail log dengan elemen Logging HTTP IIS, dan anda boleh memilih medan yang ditulis ke fail log apabila anda memilih format fail log W3C Extended.

Format Fail Log

IIS menulis fail log ke fail teks ASCII atau UTF-8 yang dipisahkan ruang yang boleh anda buka dengan mana-mana penyunting teks. Format fail log W3C Extended adalah format lalai, dan satu-satunya format yang membolehkan anda memilih hingga 22 bidang yang anda mahu dituliskan ke fail log untuk setiap transaksi HTTP atau FTP. Pusat Kebangsaan Aplikasi Superkomputer, atau NCSA, Format biasa hanya menyokong HTTP dan merangkumi tujuh medan yang telah ditentukan. Sangat berguna untuk mengetahui kod status HTTP semasa anda menyemak data untuk mengenal pasti transaksi yang menyebabkan kesalahan, seperti ralat 404 "Halaman Tidak Ditemui", atau transaksi yang cuba mengakses data yang dilarang, seperti ralat 500 "Dilarang" (pautan dalam Sumber).

Log masuk ke Pangkalan Data

Daripada menulis fail log sebagai fail teks, anda boleh mengkonfigurasi IIS untuk menulis kumpulan bidang yang telah ditetapkan ke fail yang dapat mengisi pangkalan data yang mematuhi ODBC. IIS mengandungi templat untuk memuatkan data ke dalam pangkalan data Microsoft SQL Server. Format ini, namun, dapat menurunkan prestasi pelayan kerana ia mematikan cache mod kernel pada pelayan. Penyelesaian yang lebih baik untuk membuat pertanyaan seperti SQL terhadap data log dalam format apa pun adalah memuat turun dan menjalankan alat Microsoft Log Parser (pautan di Sumber).

Mengkonfigurasi Log di IIS

Untuk mengkonfigurasi format fail log untuk laman web dan mencari lokasi fail log, menjalankan Pengurus IIS, kembangkan nama pelayan di panel Sambungan, meluaskan laman web, arahkan ke laman web yang ingin anda konfigurasikan atau lihat, dan kemudian klik dua kali "Logging" pada panel Home. Sekiranya anda memilih format W3C, anda juga boleh memilih bidang masing-masing yang anda mahu log masuk. Sorot dan salin lokasi fail log yang dipaparkan di bahagian bawah skrin, dan kemudian buka fail dalam penyunting teks seperti WordPad.

Format W3C

Format W3C mencatat data berikut untuk setiap permintaan HTTP atau FTP berdasarkan bidang yang anda pilih:tarikh dan waktu, dalam Waktu Sejagat yang Diselaraskan; alamat IP sumber; nama pengguna, jika diketahui; nama laman web destinasi dan nama komputer; alamat IP destinasi dan nombor port; jenis permintaan; sasaran URI diminta; Pertanyaan URI, sekiranya ada; Status HTTP dan kod pengganti; Kod status Windows; bilangan bait pelayan yang dihantar dan diterima; masa yang diperlukan untuk memproses, dalam milisaat; dan versi protokol, nama hos, ejen pengguna, kuki dan perujuk.

Format Biasa NCSA

Format NCSA Common mencatat medan berikut untuk setiap permintaan HTTP:alamat IP sumber; nama log pengguna jauh, jika diketahui; nama pengguna, jika diketahui; tarikh dan masa, dalam masa pelayan tempatan; minta URI, Kod status HTTP; dan bilangan bait yang dihantar.