Как да четем регистрационните файлове на IIS сървъра

Регистрационните файлове на уеб сървъра идентифицират грешките на сървъра, които трябва да бъдат коригирани, спомагат за идентифицирането на подозрителни действия и подчертават пропуските в сигурността. По подразбиране Microsoft Internet Information Services регистрира всички HTTP транзакции за регистрационни файлове. Можете да изберете формата на файла с регистрационния файл на IIS HTTP Logging елемента и можете да изберете полетата, записани в регистрационния файл, когато изберете W3C Extended log file format.

Формати на регистрационните файлове
IIS записва файловете с журнали в ASCII или UTF-8 текстови файлове, които можете да отворите с всеки текстов редактор. Форматът на логфайла W3C Extended е формат по подразбиране и единственият формат, който ви позволява да изберете до 22 различни полета, които искате да запишете в регистрационния файл за всяка HTTP или FTP транзакция. Националният център за суперкомпютърни приложения или NCSA, Общ формат поддържа само HTTP и включва седем предварително дефинирани полета. Полезно е да сте запознати с кодовете за състояние на HTTP, докато преглеждате данните, за да идентифицирате лесно транзакции, които са довели до грешка, като грешка 404 „Страницата не е намерена“ или транзакции, които се опитват да получат достъп до забранени данни, като например „500“ Забранена "грешка (връзка в ресурси).

Влизане в база данни
Вместо да записва лог файлове като текстови файлове, можете да конфигурирате IIS да записва предварително определен набор от полета във файл, който може да запълни ODBC база данни. IIS съдържа шаблон за зареждане на данните в база данни на Microsoft SQL Server. Този формат обаче може да влоши производителността на сървъра, защото деактивира кеша на режима на ядрото на сървъра. По-добро решение за извършване на SQL-подобни заявки по отношение на регистрационни данни във всеки формат е да се изтегли и стартира инструмента за анализ на Microsoft Log (връзка в ресурси).

Конфигуриране на журнали в IIS
За да конфигурирате формата на регистрационния файл за даден уебсайт и за намиране на местоположението на регистрационните файлове стартирайте диспечера на IIS, разгънете името на сървъра в прозореца Връзки, разгънете Сайтове, отидете до уебсайта, който искате да конфигурирате или прегледате, и след това щракнете двукратно върху "Регистриране" в прозореца Начало. Ако изберете формат W3C, можете да изберете и отделните полета, които искате да регистрирате. Маркирайте и копирайте местоположението на журналния файл, показан в долната част на екрана, след което отворете файла в текстов редактор като WordPad.

W3C Format
Форматът W3C записва следните данни за всеки HTTP или FTP заявка въз основа на избраните от вас полета: дата и час, в универсално координирано време; източник на IP адрес; потребителско име, ако е известно; име на целевия сайт и име на компютъра; IP адрес и номер на порт; вид на заявката; заявен целеви URI; URI заявка, ако има такава; HTTP статуси и кодове на подстандарти; Код на състоянието на Windows; брой байтове, изпратени и получени от сървъра; времето, необходимо за обработка, в милисекунди; и версия на протокола, име на хост, потребителски агент, бисквитка и препратка.

Общ формат на NCSA
Общият формат на NCSA записва следните полета за всяко HTTP заявка: изходен IP адрес; име на логото на отдалечения потребител, ако е известно; потребителско име, ако е известно; дата и час в локалното време на сървъра; URI на заявката, код за състояние на HTTP; и броят изпратени байтове.

URL:https://bg.whycomputer.com/Network/100200915.html