Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Cách bật ghi nhật ký trong bản ghi dịch vụ thông tin Internet (IIS)

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 313437
Chúng tôi khuyên tất cả người dùng nâng cấp lên Microsoft Internet Information Services (IIS) phiên bản 7.0 chạy trên Microsoft Windows Server 2008. IIS 7.0 làm tăng đáng kể bảo mật cơ sở hạ tầng Web. Để biết thêm thông tin về các chủ đề liên quan đến bảo mật IIS, ghé thăm Web site sau của Microsoft:Để biết thêm thông tin về IIS 7.0, hãy ghé thăm Web site sau của Microsoft:
GIỚI THIỆU
Bài viết từng bước này mô tả cách bật ghi nhật ký cho các web site hoặc web site FTP trong Microsoft Internet Information Services (IIS) 6.0, IIS 5.0 và IIS 4.0. Bạn có thể hồ sơ trang của bạn hoặc web site FTP của bạn để ghi lại các mục nhập Nhật ký được tạo từ hoạt động người dùng và máy chủ hoạt động. Dữ liệu nhật ký có thể giúp bạn kiểm soát truy cập vào nội dung, xác định nội dung phổ biến, lập kế hoạch yêu cầu bảo mật và khắc phục sự cố tiềm ẩn của web site hoặc các vấn đề web site FTP. Ví dụ: bạn có thể sử dụng tệp nhật ký để giúp xác định Trình xem sự kiện bảo mật đã xảy ra. Dữ liệu trong tệp nhật ký có thể cung cấp thông tin về nguồn gốc của các cuộc tấn công.

IIS có thể lưu tệp nhật ký sang định dạng tệp khác. Khi bạn kích hoạt ghi nhật ký, bạn có thể chỉ định dạng tệp mà bạn muốn sử dụng. theo mặc định, IIS sử dụng định dạng W3C mở rộng tệp nhật ký. Thông thường, định dạng W3C mở rộng tệp nhật ký là ưu tiên kí nhập để sử dụng. Định dạng kí nhập này cho phép bạn cấu hình nhiều thuộc tính mở rộng hữu ích giúp phân tích bảo mật.

Quay lại đầu trang

Bạn có thể tuỳ chỉnh dữ liệu kí nhập để kí nhập tệp sử dụng định dạng W3C mở rộng tệp nhật ký. Để tuỳ chỉnh dữ liệu, chọn thuộc tính mà bạn muốn bỏ qua các thuộc tính mà bạn không muốn. Bạn có thể chọn các thuộc tính sau khi bạn tuỳ chỉnh W3C mở rộng Nhật ký định dạng tệp nhật ký:
  • địa chỉ IP của máy tính khách

    Đây là địa chỉ IP theclient truy cập máy chủ. Lưu ý rằng nếu máy tính proxy Web infront máy chủ đang chạy IIS, địa chỉ IP của proxy có thể appearin các địa chỉ IP của máy tính khách hộp.
  • tên người dùng

    Đây là tên người dùng whoaccesses máy chủ. Nếu đặt cấu hình xác thực vô danh, islogged dấu kiểm gạch nối (-) thay vì tên người dùng.
  • Phương pháp

    Đây là tác vụ máy tính khách cố gắng toperform. Ví dụ: các hành động có một NHẬN lệnh hoặc BÀI VIẾT lệnh.
  • URI gốc

    Đây là tài nguyên trên máy chủ thatis chạy IIS mà người dùng cố gắng truy cập. Ví dụ, tài nguyên có thể đậu HTML trang, hình ảnh, một chương trình CGI hoặc tập lệnh.
  • Tình trạng giao thức

    Đây là trạm đậu của các điều khoản actionin HTTP. Đây là một số mã.
  • trạm đậu Win32

    Đây là trạm đậu của thuật ngữ mã inWin32 hành động. số hiệu lỗi được báo cáo. Ví dụ: lỗi 5 có nghĩa là thataccess bị từ chối. Đánh giá thông báo lỗi, gõ mạng helpmsgerr tại dấu kiểm nhắc lệnh, sau đó nhấn ENTER.
  • tác nhân người dùng

    Đây là tên của web site browserthat truy cập máy chủ.
  • địa chỉ IP máy chủ

    Đây là địa chỉ IP của máy chủ thevirtual nơi mục Nhật ký được tạo ra. Tuỳ chọn này rất hữu ích nếu youhost nhiều máy chủ ảo trên cùng một máy tính và nhiều virtualservers sử dụng khác IP địa chỉ.
  • Máy chủ cổng

    Đây là số cổng của virtualserver nhận được yêu cầu của khách hàng. Tuỳ chọn này rất hữu ích nếu bạn hostmultiple máy chủ ảo trên cùng một máy tính ảo serversuse nhiều địa chỉ IP khác nhau.
Quay lại đầu trang

Kích hoạt và đặt cấu hình ghi nhật ký trong bản ghi dịch vụ thông tin Internet (IIS)

Để kích hoạt và đặt cấu hình kí nhập cho một web site hoặc trang FTP trong IIS, hãy làm theo các bước sau:
  1. Khởi động trình quản lý bản ghi dịch vụ (IIS) thông tin Internet.
  2. Mở rộngtên máy (ứng dụng) phục vụ, và sau đó mở rộngcác web site hoặc web site FTP. Bấm chuột phải vào các web site hoặc web site FTP mà bạn muốn kích hoạt ghi nhật ký, và sau đó bấmthuộc tính.
  3. Nhấp vào tab web site , hoặc bấm vào tabTrang FTP .
  4. Bấm để chọn hộp kiểm kích hoạt ghi nhật ký .
  5. Trong hộp định dạng hoạt động kí nhập , bấm vào theformat mà bạn muốn sử dụng.
  6. Bấm vào Thuộc tính, và sau đó xác định các thiết đặt mà bạn muốn. Ví dụ: nếu youuse W3C mở rộng đăng định dạng tệp, làm theo các bước sau:
    1. Nếu bạn đang chạy IIS 6.0, bấm vào tab chung . Nếu bạn đang chạy IIS 5.0 hoặc IIS 4.0, bấm vào tab Chung thuộc tính chỉ định lịch mà bạn muốn sử dụng để tạo tệp nhật ký mới. Ví dụ: để tạo một tệp nhật ký mới mỗi ngày, bấm vào hàng ngày.
    2. Nếu bạn muốn sử dụng thời gian cục bộ, bấm để chọn hộp kiểm sử dụng giờ địa phương đặt tên tệp và di chuột .

      Lưu ý Giờ đêm giờ địa phương được sử dụng cho các định dạng tệp nhật ký trừ W3C mở rộng định dạng tệp nhật ký. theo mặc định, định dạng tệp nhật ký W3C mở rộng sử dụng giờ đêm giờ chuẩn quốc tế (Greenwich Mean Time). Sử dụng giờ đêm cục bộ, bấm để chọn hộp kiểm sử dụng giờ địa phương đặt tên tệp và di chuột .
    3. Nếu bạn đang chạy IIS 6.0, bấm vào tab nâng cao . Nếu bạn đang chạy IIS 5.0 hoặc IIS 4.0, nhấp vào tab Thuộc tính mở rộng .
    4. Chỉ định các tùy chọn mà bạn muốn. Ví dụ, xác định các thuộc tính được liệt kê trong phần "Dữ liệu tuỳ chỉnh". Bấm vào OK.
    5. Bấm vào OK.
Quay lại đầu trang
Tham khảo
Để biết thêm thông tin về cách configurelogging IIS 6.0, xem chủ đề "Đăng nhập web site hoạt động" trong IIS 6.0documentation. Để xem liệu IIS 6.0, ghé thăm web site MicrosoftWeb sau: Để biết thêm thông tin về định dạng W3C mở rộng tệp nhật ký, xem số W3C hoạt động nháp WD logfile 960323. Để thực hiện việc này, âiãûn World Wide Web Consortium (W3C) Web site sau: Để biết thêm thông tin về cách kí nhập vào IIS 6.0, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
814870 IIS 6.0 kí nhập quản lý tài liệu
324279 Làm thế nào để hồ sơ trang cá nhân trong Windows Server 2003
Để biết thêm thông tin về cách configurelogging IIS 5.0, xem chủ đề "Đăng nhập web site hoạt động" trong phần "ServerAdministration" trong "Quản lý" Chương II 5.0documentation. Để xem các tài liệu IIS 5.0, ghé thăm web site MicrosoftWeb sau: Để biết thêm thông tin về cách kí nhập vào IIS 5.0, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
300390 Làm thế nào để kích hoạt ghi nhật ký web site hoạt động trong Windows 2000 IIS
324091 Cách xem và báo cáo từ tệp nhật ký
245243 Cách đặt cấu hình kí nhập ODBC trong IIS ODBC
Microsoft cung cấp thông tin liên hệ của bên thứ ba để giúp bạn tìm hỗ trợ kỹ thuật. thông tin liên hệ này có thể thay đổi mà không cần thông báo trước. Microsoft không bảo đảm độ chính xác của thông tin liên hệ của bên thứ ba này.

Quay lại đầu trang

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 313437 - Xem lại Lần cuối: 03/31/2015 09:40:00 - Bản sửa đổi: 7.0

Microsoft Internet Information Services 6.0, Microsoft Internet Information Services 5.0

  • kbhowto kbnetwork kbmt KB313437 KbMtvi
Phản hồi