Πώς να διαβάσετε τα αρχεία καταγραφής διακομιστών IIS

Τα αρχεία καταγραφής διακομιστή Web αναγνωρίζουν τα σφάλματα του διακομιστή που πρέπει να διορθωθούν, βοηθούν στον εντοπισμό ύποπτης δραστηριότητας και την επισήμανση ελαττωμάτων ασφαλείας. Από προεπιλογή, οι υπηρεσίες Microsoft Internet Information Services καταγράφουν όλες τις συναλλαγές HTTP σε αρχεία καταγραφής. Μπορείτε να επιλέξετε τη μορφή αρχείου καταγραφής με το στοιχείο καταγραφής IIS HTTP και μπορείτε να επιλέξετε τα πεδία που έχουν εγγραφεί στο αρχείο καταγραφής όταν επιλέγετε τη μορφή αρχείου καταγραφής W3C Extended.

Μορφές αρχείων καταγραφής

Το IIS γράφει αρχεία καταγραφής σε αρχεία κειμένου ASCII ή UTF-8 χωρισμένα σε χωράφια που μπορείτε να ανοίξετε με οποιοδήποτε πρόγραμμα επεξεργασίας κειμένου. Η μορφή αρχείου καταγραφής εκτεταμένου αρχείου W3C είναι η προεπιλεγμένη μορφή και η μοναδική μορφή που σας επιτρέπει να επιλέξετε μέχρι 22 διαφορετικά πεδία που θέλετε να πληκτρολογήσετε στο αρχείο καταγραφής για κάθε συναλλαγή HTTP ή FTP. Το Εθνικό Κέντρο για Εφαρμογές Supercomputing ή NCSA, η κοινή μορφή υποστηρίζει μόνο HTTP και περιλαμβάνει επτά προκαθορισμένα πεδία. Είναι χρήσιμο να είστε εξοικειωμένοι με τους κωδικούς κατάστασης HTTP καθώς ελέγχετε τα δεδομένα για να εντοπίσετε εύκολα τις συναλλαγές που οδήγησαν σε σφάλμα, όπως το σφάλμα 404 "Page Not Found" ή οι συναλλαγές που επιχείρησαν να αποκτήσουν πρόσβαση σε απαγορευμένα δεδομένα,

Σύνδεση σε μια βάση δεδομένων

Αντί να γράφετε αρχεία καταγραφής ως αρχεία κειμένου, μπορείτε να ρυθμίσετε τις παραμέτρους του IIS για να γράψετε ένα προκαθορισμένο σύνολο πεδίων σε ένα αρχείο που μπορεί να συμπληρώσει ένα ODBC -συμβατική βάση δεδομένων. Το IIS περιέχει ένα πρότυπο για τη φόρτωση των δεδομένων σε μια βάση δεδομένων του Microsoft SQL Server. Αυτή η μορφή, ωστόσο, μπορεί να υποβαθμίσει την απόδοση του διακομιστή επειδή απενεργοποιεί την προσωρινή μνήμη λειτουργίας πυρήνα στο διακομιστή. Μια καλύτερη λύση για να κάνετε ερωτήματα παρόμοια με το SQL σε δεδομένα καταγραφής σε οποιαδήποτε μορφή είναι να κατεβάσετε και να εκτελέσετε το εργαλείο Microsoft Log Parser (σύνδεσμος σε πόρους)

Διαμόρφωση των καταγραφών στο IIS

Για να ρυθμίσετε τη μορφή αρχείου καταγραφής για έναν ιστότοπο και για να βρείτε τη θέση των αρχείων καταγραφής, να εκτελέσετε τον Διαχειριστή IIS, να επεκτείνετε το όνομα του διακομιστή στο παράθυρο Συνδέσεις, να αναπτύξετε τους ιστότοπους, να μεταβείτε στον ιστότοπο που θέλετε να διαμορφώσετε ή να προβάλετε και στη συνέχεια κάντε διπλό κλικ στην επιλογή "Καταγραφή" στο παράθυρο Αρχική σελίδα. Εάν επιλέξετε τη μορφή W3C, μπορείτε επίσης να επιλέξετε τα μεμονωμένα πεδία που θέλετε να καταγράψετε. Επισημάνετε και αντιγράψτε την τοποθεσία του αρχείου καταγραφής που εμφανίζεται στο κάτω μέρος της οθόνης και, στη συνέχεια, ανοίξτε το αρχείο σε ένα πρόγραμμα επεξεργασίας κειμένου όπως το WordPad.

Μορφή W3C

Η μορφή W3C καταγράφει τα ακόλουθα δεδομένα για κάθε HTTP ή FTP με βάση τα πεδία που επιλέξατε: ημερομηνία και ώρα, σε Συντονισμένη Παγκόσμια Ώρα, διεύθυνση IP προέλευσης. όνομα ιστοτόπου προορισμού και όνομα υπολογιστή, διεύθυνση IP προορισμού και αριθμός θύρας, τύπος αίτησης · ζητήθηκε το URI στόχου. Ερώτημα URI, αν υπάρχει. Κατάσταση HTTP και κωδικοί υποσέλιδου. ο αριθμός των bytes που στέλνει και λαμβάνει ο διακομιστής. ο χρόνος που χρειάστηκε για επεξεργασία, σε χιλιοστά του δευτερολέπτου. και το πρωτόκολλο, το όνομα του κεντρικού υπολογιστή, ο παράγοντας χρήστη, το cookie και ο παραπομπής

Κοινή μορφή NCSA

Η κοινή μορφή NCSA καταγράφει τα ακόλουθα πεδία για κάθε αίτημα HTTP: διεύθυνση IP πηγής. όνομα απομακρυσμένου χρήστη, εάν είναι γνωστό. ημερομηνία και ώρα, σε τοπικό χρόνο διακομιστή. ζήτημα URI, κωδικός κατάστασης HTTP. και ο αριθμός των αποσταθέντων απομακρυσμένων