你目前正处于脱机状态,正在等待 Internet 重新连接

如何在 Internet Information Services (IIS) 中启用日志记录

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 313437
我们强烈建议运行Microsoft Windows Server 2008 的所有用户都升级到 Microsoft Internet Information Services (IIS) 7.0 版。IIS 7.0 大大提高了 Web 基础结构的安全。有关 IIS 安全性的相关主题的更多信息,请访问下面的 Microsoft 网站:有关 IIS 7.0 的详细信息,请访问下面的 Microsoft 网站:
简介
本分步指南介绍了如何为网站启用日志记录或 在 Microsoft Internet Information Services (IIS) 6.0 中,在 IIS 5.0 中,并在 IIS 4.0 中的FTP 站点。您可以配置您的 Web 站点或 FTP 站点以记录用户活动和服务器活动生成的日志条目。日志数据可以帮助您控制对内容的访问、 确定内容的受欢迎程度、 计划安全要求和解决潜在的网站问题或 FTP 站点问题。例如,可以使用日志文件以帮助您确定是否发生了安全事件。日志文件中的数据可以提供有关攻击的源的信息。

IIS 可以将日志文件保存到不同的文件格式。当启用日志记录时,可以指定要使用的文件格式。默认情况下,IIS 使用 W3C 扩展日志文件格式。通常情况下,W3C 扩展日志文件格式是要使用的首选的日志类型。此日志格式允许您配置大量有用来帮助分析安全的扩展属性。

自定义的数据

您可以自定义记录日志使用 W3C 扩展日志文件格式的文件的数据的。若要自定义数据,请选择属性所需省略属性,而您不希望。您可能想要自定义 W3C 扩展日志文件格式的日志时,请选择以下属性︰
  • 客户端 IP 地址

    这是客户访问该服务器的 IP 地址。请注意如果 Web 代理计算机 infront 运行 IIS 的服务器,代理服务器的 IP 地址可能 appearin 客户端 IP 地址 框。
  • 用户名称

    这是用户 whoaccesses 服务器的名称。如果配置了匿名身份验证,而不是用户名称连字符 (-) islogged。
  • 方法

    这是客户端尝试 toperform 操作。例如,该操作可能 获取 命令或 开机自检 命令。
  • URI 资源

    这是运行在用户尝试访问的 IIS 服务器 thatis 上的资源。例如,资源可能 bean HTML 页、 图形、 CGI 程序或脚本。
  • 协议状态

    这是 actionin HTTP 术语的状态。这是用代码编号表示。
  • Win32 状态

    这是 inWin32 中的操作代码条款的状态。错误编号被记录下来。例如,错误 5 表示 thataccess 被拒绝。若要计算错误消息,请键入 net helpmsgerr 在命令提示符处,然后按 ENTER。
  • 用户代理

    这是名称 browserthat 的 Web 访问服务器。
  • 服务器的 IP 地址

    这是在何处生成日志项的 thevirtual 服务器的 IP 地址。此选项将 youhost 的同一计算机上的多个虚拟服务器和多个 virtualservers 使用不同 IP 地址的情况下十分有用。
  • 服务器端口

    这是虚拟服务器接收客户端请求的端口号。此选项是很有用的如果在同一台计算机和多个虚拟 serversuse hostmultiple 虚拟服务器使用不同的 IP 地址。

在 Internet Information Services (IIS) 中启用和配置日志记录

要启用并在 IIS 中配置为 Web 站点或 FTP 站点日志记录,请执行以下步骤︰
  1. 开始 Internet Information Services (IIS) 管理器。
  2. 展开服务器名然后展开Web 站点FTP 站点。该网站或 FTP 站点想要启用日志记录,用鼠标右键单击,然后单击属性
  3. 单击网站选项卡,或单击FTP 站点选项卡。
  4. 单击以选中启用日志记录复选框。
  5. 活动日志格式框中,单击要使用的 theformat。
  6. 单击 属性然后指定所需的设置。例如,如果 W3C 扩展的 youuse 日志文件格式,请执行以下步骤︰
    1. 如果您运行的 IIS 6.0,请单击常规选项卡。如果您正在运行 IIS 5.0 或 IIS 4.0,请单击常规属性选项卡,指定要用于创建新的日志文件的计划。例如,若要创建新的日志文件每一天,可以单击每天
    2. 如果您想要使用本地时间,单击以选中为文件命名和创建使用本地时间复选框。

      注意: 除 W3C 扩展日志文件格式的所有日志文件格式都使用当地时间的午夜。默认情况下,W3C 扩展日志文件格式使用协调通用时间 (格林威治标准时间) 午夜。若要使用当地时间的午夜,单击以选中为文件命名和创建使用本地时间复选框。
    3. 如果您正在运行 IIS 6.0, 请单击高级选项卡。如果您正在运行 IIS 5.0 或 IIS 4.0,请单击扩展属性选项卡。
    4. 指定所需的选项。例如,指定"自定义数据"一节中列出的属性。单击确定
    5. 单击确定
参考
有关如何在 IIS 6.0 中的 configurelogging 的其他信息,请参阅 IIS 6.0documentation 中的"记录网站活动"主题。若要查看 IIS 6.0 文档,请访问下面的 MicrosoftWeb 网站︰ W3C 扩展日志文件格式的其他信息,请参见 W3C 的工作草案 WD 日志文件 960323 规范。为此,那些偶然进入以下万维网联合会 (W3C) Web 站点︰ 有关在 IIS 6.0 中记录的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章︰
814870 IIS 6.0 日志管理文档
324279 如何配置日志记录在 Windows Server 2003 中的 Web 站点
有关如何在 IIS 5.0 中的 configurelogging 的其他信息,请参阅 IIS 5.0documentation 的"ServerAdministration"部分中的"管理"一章中的"记录网站活动"主题。若要查看 IIS 5.0 文档,请访问下面的 MicrosoftWeb 网站︰ 有关在 IIS 5.0 中记录的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章 ︰
300390 如何启用 IIS 日志记录在 Windows 2000 中的站点活动
324091 如何从日志文件视图和报告
245243 如何在 IIS 中配置 ODBC 日志记录
Microsoft 提供的第三方联系人信息,以帮助您查找技术支持。此联系信息如有更改,恕不另行通知。Microsoft 不能保证第三方联系信息的准确性。

警告:本文已自动翻译

属性

文章 ID:313437 - 上次审阅时间:07/03/2016 23:21:00 - 修订版本: 14.0

Microsoft Internet Information Services 6.0, Microsoft Internet Information Services 5.0

  • kbhowto kbnetwork kbmt KB313437 KbMtzh
反馈