在Windows7上装备处理IIS日志记载(一)

　　日志关于任何一个服务器来说，都是至关重要的。在Windows7操作体系中，比较2003来说，关于IIS日志记载来说有了很大的改善。不仅仅是日志的格式，仍是其他的一些可选项上，操作体系处理员有了更多的选择。

 

　　在Windows7操作体系中，IIS日志记载应该视为ISS所必需的而不是可选的组件。这主要是因为日志文件关于处理IIS服务器来说具有很要害的作用。如在这个IIS服务器在遭到安全威胁的情况下，能够运用日志文件并对其中包含的内在细节执行排疑式检查。如到IIS服务器发生毛病后也能够运用这个日志文件中所记载的信息来检查维护进程并识别体系中的问题。笔者这儿就给咱们介绍一下Windows7操作体系中IIS日志记载比较Windows2003操作体系的一些新特性，并协助咱们安置一种左右逢源的日志处理方式。

 

　　一、选择合适的日志记载等级。

 

　　在IIS7.0版别中，体系处理员能够根据自己的需求选择合适的日志记载等级。如能够在服务器等级上进行日志记载处理，也能够在网站、WEB应用程序文件或许目录等级上完成它。详细要在那个等级上完成，主要看体系处理员的需求。不过需求留心的是，其完成等级的不同，所支撑的日志文件格式也是不同的。如在“服务器”等级完成的话，其支撑的日志格式就只有两种，分别为“W3C”格式与二进制格式。而假设选择“网站”等级上完成日志处理的话，则其支撑的日志格式有三种，分别为IIS、NCSA、W3C格式。并且体系处理员假设觉得这些格式还不满意的话，能够通过“自定义”的方法来自定义自己需求的格式。所以在选择日志记载等级的时分，除了需求考虑在什么等级上进行日志处理比较便当与安全，一同还需求结合自己喜爱的日志格式。笔者个人喜爱在网站等级上对日志进行处理。因为在一台服务器上，假设只安置IIS服务的话，可能比较浪费。也便是说，在同一台服务器上可能有多个应用服务。为了跟其他应用服务与服务器操作体系的日志差异开来，笔者就主张咱们在网站等级上进行处理。当然，在哪个等级上进行日志处理，关于日志的内容没有实践性的差异。主要是看服务器的安置以及体系处理员的作业习气而定。

 

　　二、为日志记载选择合适格式。

 

　　假设选择网站等级来处理日志的话，这个日志的格式有多种选择。最重要的是，体系处理员能够选择IIS的日志记载格式。这个IIS日志记载格式是根据文本的日志记载。跟W3C日志记载格式相似，都是通过HTTP.SYS来控制的。不过这个IIS日志记载格式是一个中心方式进程。而曾经的日志记载都是通过用户方式来处理的。两者之间有比较大的改动。超文本传输协议侦听程序被完成为名为 HTTP.SYS的内核方式设备驱动程序。HTTP.SYS 是 Windows 网络子体系的一个重要组成部分。在曾经的版别中，当在 IIS 中创立网站时，运用 HTTP.SYS注册站点，然后HTTP.SYS将 Web 央求传送到正在运转网站的用户方式进程中。一同HTTP.SYS也将照应送回客户端。除了从其内部缓存中检索存储的照应以外，HTTP.SYS并不处理它所接收到的央求。因而，应用程序特定代码永久不会加载到内核方式中。可是有些体系处理员希望HTTP.SYS能够以中心方式运转。此刻就需求选用IIS日志格式。别的IIS是根据文本的日志，跟二进制格式的日志记载不同，直接能够通过文本浏览器等东西来检查日志信息。所以阅览起来也更加的便当。

 

当然，日志文件的格式不同，其所存储的内容都是相同的。所以日志文件的格式并不会影响日志的实践处理价值。不过为了日后处理维护的便当，笔者树立体系处理员最好仍是根据自己的作业习气来选择合适的日志格式。这只是配置 IIS 日志记载的初始部分，后续还可能需要进一步设置日志的格式、存储位置等具体参数。