whycomputer.com >> Datornätverk >  >> Nätverk

Så här läser du IIS -serverloggar

Webbserverloggfiler identifierar serverfel som måste korrigeras, hjälpa till att identifiera misstänkt aktivitet och belysa säkerhetsbrister. Som standard, Microsoft Internet Information Services loggar alla HTTP -transaktioner till loggfiler. Du kan välja loggfilformat med IIS HTTP -loggningselement, och du kan välja de fält som skrivits till loggfilen när du väljer W3C -utökad loggfilformat.

Loggfilformat

IIS skriver loggfiler till mellanseparerade ASCII- eller UTF-8-textfiler som du kan öppna med valfri textredigerare. W3C utökad loggfilformat är standardformatet, och det enda format som gör att du kan välja upp till 22 olika fält som du vill skriva till loggfilen för varje HTTP- eller FTP -transaktion. National Center for Supercomputing Applications, eller NCSA, Vanligt format stöder bara HTTP och innehåller sju fördefinierade fält. Det är bra att känna till HTTP -statuskoderna när du granskar data för att enkelt identifiera transaktioner som resulterade i ett fel, t.ex. ett 404 "sidan hittades inte" -fel, eller transaktioner som försökte komma åt förbjudna uppgifter, till exempel ett 500 "förbjudet" fel (länk i resurser).

Logga in på en databas

Istället för att skriva loggfiler som textfiler, du kan konfigurera IIS för att skriva en fördefinierad uppsättning fält till en fil som kan fylla i en ODBC-kompatibel databas. IIS innehåller en mall för att ladda data till en Microsoft SQL Server -databas. Detta format, dock, kan försämra serverprestanda eftersom det inaktiverar kärnlägescache på servern. En bättre lösning för att göra SQL-liknande frågor mot loggdata i valfritt format är att ladda ner och köra Microsoft Log Parser-verktyget (länk i resurser).

Konfigurera loggar i IIS

För att konfigurera loggfilformatet för en webbplats och hitta platsen för loggfilerna, köra IIS Manager, expandera servernamnet i fönstret Anslutningar, utöka webbplatserna, navigera till webbplatsen du vill konfigurera eller visa, och dubbelklicka sedan på "Loggning" i fönstret Hem. Om du väljer W3C -format, Du kan också välja de enskilda fälten som du vill logga in. Markera och kopiera platsen för loggfilen som visas längst ned på skärmen, och öppna sedan filen i en textredigerare som WordPad.

W3C -format

W3C -formatet loggar följande data för varje HTTP- eller FTP -begäran baserat på de fält du valt:datum och tid, i samordnad universell tid; käll -IP -adress; Användarnamn, om känt; destinationsplatsnamn och datornamn; destinations -IP -adress och portnummer; typ av begäran; mål -URI efterfrågad; URI -fråga, om någon; HTTP -status och delstatuskoder; Windows statuskod; antal bytes som servern skickade och mottog; tid det tog att bearbeta, i millisekunder; och protokollversion, värdnamn, användaragent, kaka och referens.

NCSA Common Format

NCSA Common -formatet loggar följande fält för varje HTTP -begäran:käll -IP -adress; fjärranvändarloggnamn, om känt; Användarnamn, om känt; datum och tid, i lokal servertid; begär URI, HTTP -statuskod; och antalet byte som skickas.


URL:https://sv.whycomputer.com/network/1014000915.html

Nätverk
  • Hur man bygger en Internet -server

    Att bygga en internetserver betyder mycket mer än att montera hårdvara. Särskilt, Det finns farhågor att ta itu med att betjäna Internet -gemenskapen som inte nödvändigtvis är uppenbara när man utvecklar en server för användning i företags- eller små nätverksinställningar. Den här artikeln förklarar

  • Hur man formaterar ett SD -kort till FAT32

    Varje dator lagringsenhet, oavsett om det är ett SD -kort eller en hårddisk, använder a filsystem som påverkar mekanismerna bakom kulisserna datorer använder för att läsa och skriva till kortet. Två vanliga filsystem för SD -kort, FAT (File Allocation Table) och FAT32, skiljer sig åt i maximal kap

  • Så här konfigurerar du en DNS -server

    Datorer och nätverksutrustning kommunicerar med varandra via numeriska IP -adresser, snarare än domännamn. För att förhindra att Internetanvändare måste memorera numeriska IP -adresser, DNS (domännamnstjänst) skapades för att översätta domännamn till IP -adresser. Genom att ansluta en DNS -server ti

Datornätverk © https://sv.whycomputer.com