Ako čítať protokoly servera IIS

Súbory protokolu webového servera identifikujú chyby servera, ktoré je potrebné opraviť, pomáhajú identifikovať podozrivé aktivity a upozorňujú na bezpečnostné chyby. V predvolenom nastavení Microsoft Internet Information Services zaznamenáva všetky transakcie HTTP do protokolových súborov. Formát súboru protokolu môžete zvoliť pomocou prvku Protokolovanie protokolu IIS HTTP a po výbere formátu súboru protokolu W3C Extended si môžete vybrať polia zapísané do súboru protokolu.

Formáty súborov protokolu

Služba IIS zapisuje protokolové súbory do textových súborov ASCII alebo UTF-8 oddelených medzerou, ktoré môžete otvoriť pomocou ľubovoľného textového editora. Formát protokolov súboru W3C Extended je predvolený formát a jediný formát, ktorý umožňuje vybrať až 22 rôznych polí, ktoré chcete zapísať do protokolového súboru pre každú transakciu HTTP alebo FTP. Národné centrum pre superpočítačové aplikácie alebo NCSA, spoločný formát podporuje iba HTTP a obsahuje sedem preddefinovaných polí. Pri kontrole údajov je užitočné poznať stavové kódy HTTP, aby ste ľahko identifikovali transakcie, ktoré viedli k chybe, ako napríklad chyba 404 „Stránka sa nenašla“, alebo transakcie, ktoré sa pokúsili získať prístup k zakázaným údajom, ako napríklad 500 “ Zakázaná chyba (odkaz na stránku Zdroje).

Protokolovanie do databázy

Namiesto zapisovania protokolových súborov do textových súborov môžete nakonfigurovať službu IIS tak, aby zapisovala preddefinovanú množinu polí do súboru, v ktorom je možné naplniť ODBC. - kompatibilná databáza. IIS obsahuje šablónu na načítanie údajov do databázy Microsoft SQL Server. Tento formát však môže znížiť výkon servera, pretože zakáže vyrovnávaciu pamäť v jadre servera. Lepším riešením na vytváranie dotazov typu SQL proti údajom denníka v ľubovoľnom formáte je stiahnutie a spustenie nástroja Microsoft Log Parser (odkaz v časti Zdroje).

Konfigurácia denníkov v službe IIS

Konfigurácia formátu súboru denníka Ak chcete nájsť webovú stránku a vyhľadať umiestnenie protokolových súborov, spustite IIS Manager, rozbaľte názov servera na table Pripojenia, rozviňte Webové stránky, prejdite na webovú stránku, ktorú chcete nakonfigurovať alebo zobraziť, a potom dvakrát kliknite na Logging na ploche. Ak vyberiete formát W3C, môžete tiež vybrať jednotlivé polia, ktoré chcete prihlásiť. Zvýraznite a skopírujte umiestnenie súboru denníka zobrazeného v dolnej časti obrazovky a potom ho otvorte v textovom editore, ako je WordPad.

Formát W3C

Formát W3C zaznamenáva nasledujúce údaje pre každý Požiadavka HTTP alebo FTP na základe polí, ktoré ste vybrali: dátum a čas v koordinovanom svetovom čase; zdrojová IP adresa; užívateľské meno, ak je známe; názov cieľového webu a názov počítača; cieľová IP adresa a číslo portu; druh žiadosti; požadované cieľové URI; URI dotaz, ak existuje; Kódy stavu HTTP a substatov; Stavový kód systému Windows; počet bajtov, ktoré server odoslal a prijal; čas potrebný na spracovanie, v milisekundách; a verzia protokolu, názov hostiteľa, užívateľský agent, súbor cookie a sprostredkovateľ.

Spoločný formát NCSA

Spoločný formát NCSA zaznamenáva nasledujúce polia pre každú požiadavku HTTP: zdrojová adresa IP; názov denníka vzdialeného používateľa, ak je známy; užívateľské meno, ak je známe; dátum a čas, v čase miestneho servera; a počet odoslaných bajtov

• Predchádzajúca strana: Ako používať viacero serverov proxy
• Ďalšia strana: Ako priradiť sieťovú adresu k počítaču