Jak czytać dzienniki serwera IIS

Pliki dziennika serwera internetowego identyfikują błędy serwera, które muszą zostać poprawione, pomagają zidentyfikować podejrzaną aktywność i wyróżniają luki w zabezpieczeniach. Domyślnie Microsoft Internet Information Services rejestruje wszystkie transakcje HTTP w plikach dziennika. Możesz wybrać format pliku dziennika za pomocą elementu rejestrowania HTTP usług IIS i możesz wybrać pola zapisane w pliku dziennika po wybraniu formatu rozszerzonego pliku dziennika W3C.

Formaty plików dziennika
Usługi IIS zapisują pliki dziennika w oddzielonych spacjami plikach tekstowych ASCII lub UTF-8, które można otwierać za pomocą dowolnego edytora tekstu. Format pliku dziennika rozszerzonego W3C jest formatem domyślnym i jedynym formatem, który umożliwia wybranie do 22 różnych pól, które chcesz zapisać w pliku dziennika dla każdej transakcji HTTP lub FTP. National Center for Supercomputing Applications lub NCSA, Common format obsługuje tylko HTTP i zawiera siedem predefiniowanych pól. Dobrze jest zapoznać się z kodami stanu HTTP podczas przeglądania danych, aby łatwo zidentyfikować transakcje, które spowodowały błąd, taki jak błąd 404 „Nie znaleziono strony” lub transakcje, które próbowały uzyskać dostęp do zabronionych danych, np. 500 ” Błąd zabroniony (link w Zasobach).

Logowanie do bazy danych
Zamiast zapisywać pliki dziennika jako pliki tekstowe, można skonfigurować usługi IIS do zapisywania predefiniowanego zestawu pól w pliku, który może wypełnić ODBC zgodna z bazą danych. Usługi IIS zawierają szablon do ładowania danych do bazy danych Microsoft SQL Server. Ten format może jednak obniżyć wydajność serwera, ponieważ wyłącza pamięć podręczną trybu jądra na serwerze. Lepszym rozwiązaniem do tworzenia zapytań podobnych do danych SQL w dowolnym formacie jest pobranie i uruchomienie narzędzia Microsoft Log Parser (link w Zasobach).

Konfigurowanie dzienników w IIS
Aby skonfigurować format pliku dziennika na stronie internetowej i aby znaleźć lokalizację plików dziennika, uruchom Menedżera IIS, rozwiń nazwę serwera w okienku Połączenia, rozwiń Witryny, przejdź do witryny, którą chcesz skonfigurować lub wyświetlić, a następnie kliknij dwukrotnie „Rejestrowanie” na panelu głównym. Jeśli wybierzesz format W3C, możesz również wybrać poszczególne pola, które chcesz zarejestrować. Zaznacz i skopiuj lokalizację pliku dziennika wyświetlaną na dole ekranu, a następnie otwórz plik w edytorze tekstu, takim jak WordPad.

Format W3C
Format W3C rejestruje następujące dane dla każdego Żądanie HTTP lub FTP na podstawie wybranych pól: data i godzina, w skoordynowanym czasie uniwersalnym; Źródłowy adres IP; nazwa użytkownika, jeśli jest znana; nazwa witryny docelowej i nazwa komputera; docelowy adres IP i numer portu; typ prośby; żądany docelowy identyfikator URI; Zapytanie URI, jeśli istnieje; Status HTTP i kody podstacji; Kod statusu Windows; liczba bajtów wysłanych i odebranych przez serwer; czas potrzebny do przetworzenia, w milisekundach; i wersja protokołu, nazwa hosta, agent użytkownika, plik cookie i odnośnik.

Wspólny format NCSA
Wspólny format NCSA rejestruje następujące pola dla każdego żądania HTTP: źródłowy adres IP; nazwa zdalnego dziennika użytkownika, jeśli jest znana; nazwa użytkownika, jeśli jest znana; data i godzina w lokalnym serwerze; żądanie URI, kod statusu HTTP; i liczba wysłanych bajtów.

URL:https://pl.whycomputer.com/siec/100300915.html