ведення журналу

Один файл журналу на

Вказує, чи використовується на веб-сервері один файл журналу для всього сервера або по одному файлу журналу для кожного сайту на сервері.

Вказує формат файлу журналу, створюваного при реєстрації запиту.

Якщо веб-сервер налаштовується на використання одного файлу журналу, ви можете вибрати один з наступних форматів файлу журналу:

Служби IIS налаштовуються на централізоване ведення журналу в довічним форматі. При застосуванні цього формату служби IIS створюють один файл журналу для всіх сайтів на веб-сервері. Кожен сайт записує в цей двійковий файл призначену для журналу інформацію про запит у вигляді неформатованих двійкових даних. Завдяки істотній економії пам'яті і ресурсів ЦП такий спосіб ведення журналу добре підходить для застосування в середовищі постачальників послуг Інтернету, де на веб-серверах може розміщуватися багато веб-сайтів, або в будь-яких ситуаціях з інтенсивною передачею трафіку.

Для отримання даних з файлу журналу такого формату необхідно використовувати програмний засіб, наприклад LogParser 2.2.

Служби IIS налаштовуються на централізоване ведення файлу журналу в форматі W3C для реєстрації інформації про всіх сайтах на сервері. Цей формат обробляється за допомогою файлу HTTP.sys і являє собою настроюється текстовий формат ASCII. Це означає, що в ньому можна ставити реєстровані поля. Реєстровані поля вказуються в діалоговому вікні Поля реєстрації в форматі W3C. для виклику якого потрібно клацнути Вибрати поля на сторінці Ведення журналу. Поля відокремлюються пробілами, а час записується в форматі UTC.

Якщо веб-сервер налаштовується на використання одного файлу журналу для кожного сайту, ви можете вибрати один з наступних форматів файлу журналу:

Служби IIS налаштовуються на ведення файлу журналу в форматі Microsoft IIS для реєстрації інформації про сайт. Цей формат обробляється за допомогою файлу HTTP.sys і являє собою фіксований текстовий формат ASCII. Це означає, що в ньому не можна налаштовувати реєстровані поля. Поля розділяються комами, а для вказівки часу записується місцевий час.

У наступному списку перераховані поля, реєстровані при використанні формату файлу журналу IIS:

Service and instance

Service status code (Значення 200 вказує на те, що запит виконаний успішно.)

Windows status code (Значення 0 вказує на те, що запит виконаний успішно.)

Target of operation

Parameters (Параметри, які передаються в сценарій.)

Не у всіх полях міститимуться дані. Коли поле не містить даних, як заповнювач застосовується дефіс (-). Коли поле містить незримий символ, в файлі HTTP.sys він замінюється знаком "плюс" (+), щоб зберігався формат файлу журналу.

Служби IIS налаштовуються на ведення файлу журналу в загальному форматі Національного суперкомп'ютерного центру (NCSA) для реєстрації інформації про сайт. Цей формат обробляється за допомогою файлу HTTP.sys і являє собою фіксований текстовий формат ASCII. Це означає, що в ньому не можна налаштовувати реєстровані поля. Поля відокремлюються пробілами, а час записується як місцевий час зі зміщенням щодо UTC.

У наступному списку перераховані поля, реєстровані при використанні загального формату файлу журналу NCSA:

Remote host address

Remote log name (Це значення завжди є дефісом.)

Date, time, and UTC offset

Request and protocol version

Service status code (Значення 200 вказує на те, що запит виконаний успішно.)

Не у всіх полях міститимуться дані. Коли поле не містить даних, як заповнювач застосовується дефіс (-). Коли поле містить незримий символ, в файлі HTTP.sys він замінюється знаком "плюс" (+), щоб зберігався формат файлу журналу.

Для реєстрації інформації про сайт використовуйте розширений формат файлу журналу W3C. Цей формат обробляється за допомогою файлу HTTP.sys, текстового файлу в розширеному форматі. Це означає, що в ньому можна ставити реєстровані поля. Реєстровані поля вказуються в діалоговому вікні Поля реєстрації в форматі W3C. для виклику якого потрібно клацнути Вибрати поля на сторінці Ведення журналу. Поля відокремлюються пробілами, а час записується в форматі UTC.

Служби IIS налаштовуються на використання настроюється формату для модуля настроюється ведення журналу. При виборі цього варіанту сторінка Ведення журналу стає недоступною, так як настроюється ведення журналу можна налаштовувати в Диспетчер IIS.

Дозволяє відкрити діалогове вікно Поля реєстрації в форматі W3C. в якому можна вибрати реєстровані поля. Ця кнопка доступна тільки в тому випадку, коли обраний формат файлу журналу W3C.

Вказує фізичний шлях до каталогу, де зберігається файл (або файли) журналу. Значення за замовчуванням -% Сістемний_діск% \ inetpub \ logs \ LogFiles.

Вказує кодування файлу або файлів журналу: UTF-8 або ANSI.

Місце призначення події журналу

Тільки файл журналу. Події журналу записуються в файл журналу, розташування якого визначається параметром Каталог.

Тільки подія ETW. Події журналу записуються як події трасування подій Windows.

І файл журналу, і подія ETW. Події журналу записуються як в файл журналу, так і як події трасування подій Windows.

Служби IIS налаштовуються на створення файлів журналу на основі одного з наступних значень:

Щогодини. новий файл журналу створюється один раз на годину.

Щодня. новий файл журналу створюється один раз в день.

Щотижня. новий файл журналу створюється один раз в тиждень.

Щомісяця. новий файл журналу створюється один раз на місяць.

Максимальний розмір файлу (в байтах)

Служби IIS налаштовуються на створення нового файлу журналу, коли розмір файлу досягає певного значення (вираженого в байтах).

Мінімальний розмір файлу посилання - 1 048 576 байтів. Якщо встановлене значення цього атрибута менше ніж 1 048 576 байтів, неявно приймається значення за замовчуванням, рівне 1 048 576 байтам.

Не створювати нові файли журналів

Служби IIS налаштовуються так, щоб не створювати нові файли журналів. Це означає, що є один файл журналу, розмір якого зростає в міру записи в нього даних.

Використовувати місцевий час в імені файлу

Вказує, що в імені файлу журналу і часу перемикання на файл продовження журналу використовується місцевий час сервера. Коли цей прапорець не встановлено, використовується час в форматі UTC.

Незалежно від значення цього параметра позначки часу в реальному файлі журналу будуть вказуватися в форматі часу для журналу, обраному в списку Формат. Наприклад, для журналів у форматах NCSA і W3C для відміток часу застосовується формат UTC.

Розширене ведення журналу не дозволяє реєструвати зміну сервера, в імені якої містяться малі літери. Для включення змінної сервера в журнал подій її ім'я має складатися тільки з великих літер.

Зверніть увагу на те, що при додаванні полів, що настроюються в журнал подій загальний розмір реєстрованих полів обмежений 64 КБ. Якщо загальний розмір визначаються полів, що настроюються перевищує це значення, то реєстроване вміст усікається до 64 КБ.

При включенні розширеного ведення журналу кешування ядра для обробки запитів відключається службами IIS.

Схожі статті