Kaip skaityti IIS serverio žurnalus

Žiniatinklio serverio žurnalo failai identifikuoja serverio klaidas, kurias reikia ištaisyti, padėti nustatyti įtartiną veiklą ir išryškinti saugumo trūkumus. Pagal numatytuosius nustatymus „Microsoft Internet Information Services“ registruoja visus HTTP sandorius į žurnalo failus. Žurnalo rinkmenos formatą galite pasirinkti naudodami IIS HTTP registravimo elementą ir galite pasirinkti laukus, įrašytus į žurnalo failą, kai pasirinksite W3C išplėstinį žurnalo failo formatą.

Žurnalo failų formatai
IIS įrašo žurnalo failus į atskirtus ASCII arba UTF-8 teksto failus, kuriuos galite atidaryti bet kuriame teksto redaktoriuje. W3C išplėstinio žurnalo failo formatas yra numatytasis formatas ir vienintelis formatas, leidžiantis pasirinkti iki 22 skirtingų laukų, kuriuos norite parašyti į kiekvieną HTTP arba FTP operacijos žurnalo failą. Nacionalinis superkompiuterių programų centras arba „NCSA“, bendrasis formatas palaiko tik HTTP ir apima septynis iš anksto nustatytus laukus. Patogu susipažinti su HTTP būsenos kodais, kai peržiūrite duomenis, kad būtų galima lengvai nustatyti operacijas, dėl kurių įvyko klaida, pvz., 404 „Puslapis nerastas“ klaidos, arba sandoriai, bandę pasiekti draudžiamus duomenis, pvz., „500“ Uždrausta klaida (nuoroda į išteklius).

Prisijungimas prie duomenų bazės
Vietoj to, kad rašytumėte žurnalo failus kaip tekstinius failus, galite konfigūruoti IIS rašyti iš anksto nustatytą laukų rinkinį failui, kuriame gali būti ODBC duomenų bazė. IIS yra šablonas, skirtas duomenims įkelti į „Microsoft SQL Server“ duomenų bazę. Tačiau šis formatas gali sumažinti serverio našumą, nes jis išjungia branduolio režimo talpyklą serveryje. Geresnis sprendimas, kaip SQL formato užklausas bet kokio formato žurnalo duomenimis, yra atsisiųsti ir paleisti „Microsoft Log Parser“ įrankį (nuorodą iš išteklių).

Žurnalų konfigūravimas IIS sistemoje. Žurnalo failo formato konfigūravimas jei norite rasti svetainę ir rasti žurnalo failų vietą, paleiskite IIS tvarkyklę, išplėskite serverio pavadinimą, esantį „Connections“ srityje, išplėskite svetaines, eikite į svetainę, kurią norite konfigūruoti arba peržiūrėti, ir tada dukart spustelėkite „Prisijungti“ pradžios srityje. Jei pasirinksite W3C formatą, taip pat galite pasirinkti atskirus laukus, kuriuos norite užregistruoti. Pažymėkite ir nukopijuokite žurnalo failo, rodomo ekrano apačioje, vietą, tada atidarykite failą teksto redaktoriuje, pvz., „WordPad“.

W3C formatas
W3C formatas kiekvieną kartą registruoja šiuos duomenis HTTP arba FTP užklausa, pagrįsta pasirinktais laukais: data ir laikas, koordinuojamuoju pasauliniu laiku; šaltinio IP adresas; vartotojo vardas, jei žinomas; paskirties vietos pavadinimas ir kompiuterio pavadinimas; paskirties IP adresas ir prievado numeris; prašymo tipas; prašoma URI; URI užklausa, jei yra; HTTP būsena ir apatinių kodų kodai; „Windows“ būsenos kodas; serverio siunčiamų ir gautų baitų skaičius; laikas, per kurį jis buvo apdorotas, milisekundėmis; ir protokolo versija, pagrindinio kompiuterio pavadinimas, vartotojo agentas, slapukas ir referentas.

NCSA bendras formatas
NCSA bendrasis formatas registruoja šiuos laukus kiekvienam HTTP užklausai: šaltinio IP adresą; nuotolinio vartotojo žurnalo pavadinimas, jei jis žinomas; vartotojo vardas, jei žinomas; data ir laikas vietinio serverio laiku; užklausos URI, HTTP būsenos kodas; ir išsiųstų baitų skaičius
URL:https://lt.whycomputer.com/tinklas/100400915.html