Hur du tolkar IIS-serverloggar

Vad är IIS-loggar och varför är de viktiga?

IIS, Microsofts Internet Information Services, registrerar alla HTTP‑ och FTP‑transaktioner i loggfiler. Dessa filer är nyckeln till att identifiera serverfel, upptäcka misstänkt aktivitet och hitta säkerhetsluckor. Genom att granska loggarna kan du snabbt reagera på fel som 404‑sidor eller 500‑fel samt se vilka resurser som efterfrågas mest.

Loggfilformat

W3C Extended

Detta är det standardformat IIS använder. Du kan välja upp till 22 fält som skrivs in i loggen för varje HTTP‑ eller FTP‑begäran. Fälten inkluderar tidsstämpel, IP‑adresser, användarnamn, URL, statuskoder, byte‑antal och mycket mer. Formatet gör det enkelt att analysera loggarna i valfri verktyg, inklusive Microsoft Log Parser.

NCSA Common

Det enklare NCSA Common‑formatet stödjer bara HTTP och innehåller sju fördefinierade fält: källa‑IP, användarnamn, datum/tid, begärd URI, HTTP‑statuskod och bytes skickade. Det är ett snabbt sätt att få en översikt men ger mindre detaljer än W3C.

Loggning till en databas

Istället för textfiler kan IIS konfigureras för att skriva ett fördefinierat fältuppsättning till en ODBC‑kompatibel databas. En mall finns för Microsoft SQL Server. Denna metod kan påverka prestandan eftersom kernel‑cache inaktiveras, men den möjliggör SQL‑liknande frågor mot loggdata. Ett bättre alternativ är att exportera loggarna och köra dem i Microsoft Log Parser.

Konfigurera loggning i IIS

1. Öppna IIS‑Manager. 2. I Connections‑panelen, expandera servernamnet och sedan Sites. 3. Välj webbplatsen du vill konfigurera och dubbelklicka på "Logging" i Home‑panelen. 4. Välj "W3C"‑format och klicka på "Log File Fields…" för att välja vilka fält som loggas. 5. Kopiera sökvägen som visas längst ner i fönstret och öppna filen i ett textredigeringsprogram (t.ex. Notepad eller WordPad) för att granska loggarna.