Cum se citește jurnalele serverului IIS

Fișierele jurnal ale serverului web identifică erorile care trebuie corectate, detectează activități suspecte și evidențiază vulnerabilitățile de securitate. Microsoft Internet Information Services (IIS) înregistrează implicit toate tranzacțiile HTTP în fișiere jurnal. Puteți alege formatul de jurnal cu elementul IIS HTTP Logging și selecta câmpurile care vor fi scrise în fișier, dacă folosiți formatul extins W3C.

Formate de fișiere jurnal

IIS generează fișiere de jurnal ASCII sau UTF‑8 separate prin spații, pe care le puteți deschide cu orice editor de text. Formatul extins W3C este implicit și este singurul care permite să selectați până la 22 de câmpuri diferite pentru fiecare tranzacție HTTP sau FTP. Formatul Common al NCSA (National Center for Supercomputing Applications) suportă doar HTTP și include șapte câmpuri predefinite. Este util să cunoașteți codurile de stare HTTP pentru a identifica rapid tranzacțiile cu erori (ex.: 404 „Page Not Found”) sau accesul interzis (ex.: 500 „Forbidden”).

Jurnalizare în baza de date

În loc să scrieți fișiere de jurnal ca text, IIS poate fi configurat să insereze un set predefinit de câmpuri într-o bază de date ODBC. Există un șablon pentru încărcarea datelor în Microsoft SQL Server, însă acest format poate afecta performanța serverului prin dezactivarea memoriei cache în modul kernel. O soluție mai bună pentru a efectua interogări SQL pe datele de jurnal este să descărcați și rulați instrumentul Microsoft Log Parser (link în Resurse).

Configurarea jurnalelor în IIS

Pentru a seta formatul jurnalului și pentru a găsi locația fișierelor, deschideți IIS Manager, extindeți numele serverului în panoul Conexiuni, alegeți Sites, navigați la site-ul dorit și faceți dublu clic pe „Logging” în panoul Home. Dacă alegeți formatul W3C, puteți specifica câmpurile individuale pe care doriți să le înregistrați. Evidențiați și copiați locația afișată în partea de jos a ecranului, apoi deschideți fișierul cu un editor de text (de ex. WordPad).

Format W3C

Formatul W3C înregistrează, pentru fiecare cerere HTTP sau FTP, următoarele informații: data și ora (UTC), adresa IP sursă, numele utilizatorului (dacă este cunoscut), numele site-ului și al computerului destinație, adresa IP și portul destinație, tipul de cerere, URI-ul țintă, parametrii URI, codurile de stare HTTP și sub-stare, codul de stare Windows, numărul de octeți trimisi și primiți, timpul de procesare (ms) și versiunea protocolului, host-ul, user agent, cookie și referer.

Format Common NCSA

Formatul Common NCSA înregistrează pentru fiecare cerere HTTP următoarele câmpuri: adresa IP sursă, numele utilizatorului remote (dacă este cunoscut), numele utilizatorului local (dacă este cunoscut), data și ora (ora locală a serverului), URI-ul cererii, codul de stare HTTP și numărul de octeți trimisi.