中间件-IIS日志
Internet Information Services（IIS）是微软公司开发的一种Web服务器软件，也称为互联网信息服务。它是Windows Server的一部分，可以用来为网络上的客户端提供HTML、ASP.NET、PHP等类型的Web应用程序和服务。IIS支持多种协议，包括HTTP、HTTPS、FTP、SMTP等，广泛应用于Windows操作系统上的网站部署和管理。
Internet Information Services (IIS) 日志是记录IIS服务器上Web活动的重要文件。这些日志通常包含了关于HTTP请求和响应的详细信息，如请求时间、请求来源、请求的资源、使用的协议版本、用户代理、响应状态等。
IIS日志的字段通常包括：
- 日期和时间：记录请求发生的具体日期和时间。
- 客户端IP地址：发起请求的客户端的IP地址。
- 用户名：如果请求是通过身份验证的，这里会显示用户名；否则可能是“-”。
- 请求方法：如GET、POST等。
- 请求的资源：请求的URL路径。
- 协议版本：如HTTP/1.1或HTTP/2等。
- 用户代理：客户端用来描述自己的字符串，如浏览器类型和版本。
- 响应状态：如200（成功）、404（未找到）等HTTP状态码。
- 响应字节数：服务器发送给客户端的字节数。
- 请求处理时间：请求从开始到结束所花费的时间。
除了这些基本字段外，IIS日志还可以包含其他自定义字段，具体取决于IIS的配置和安装的扩展。
自建中间件功能在邀测中，支持华北-北京四局点，仅针对用户内测使用，后续将全网开放，敬请期待！
采集方法
使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。
iis日志示例以及字段含义
#Software: Microsoft Internet Information Services 10.0 #Version: 1.0 #Date: 2023-09-21 02:59:24 #Fields: date time s-ip cs-method cs-uri-stem cs-uri-query sc-status sc-substatus sc-win32-status time-taken 2023-09-21 02:59:24 192.168.1.1 GET /index.html - 301 0 0 123 2023-09-21 02:59:25 192.168.1.1 GET /index.html/ 403 0 2 56
字段 |
说明 |
示例 |
|---|---|---|
#Software |
生成日志的软件信息。 |
Microsoft Internet Information Services 10.0 |
#Version |
日志文件的版本信息。 |
1.0 |
#Date |
日志开始记录的日期和时间。 |
2023-09-21 02:59:24 |
#Fields |
定义日志条目的字段。 |
date time s-ip cs-method cs-uri-stem cs-uri-query sc-status sc-substatus sc-win32-status time-taken |
date |
请求发生的日期。 |
2023-09-21 |
time |
请求发生的时间。 |
02:59:24 |
s-ip |
源IP地址，即发起请求的客户端的IP地址。 |
192.168.1.1 |
cs-method |
请求的HTTP方法。 |
GET |
cs-uri-stem |
请求的URL路径。 |
/index.html |
cs-uri-query |
请求的URI查询字符串。 |
在此示例中，第一个请求的查询字符串为空。 |
sc-status |
HTTP状态码，表示服务器的响应状态。 |
301 |
sc-substatus |
子状态码，提供有关HTTP状态码的更多详细信息。 |
0 |
sc-win32-status |
Win32状态码，表示与HTTP状态码相关的Windows系统错误代码。 |
在此示例中，Win32状态码为0或2，表示没有错误或特定的系统错误。 |
time-taken |
请求从开始到结束所花费的时间（以毫秒为单位）。 |
123 |
日志位置
Internet Information Services (IIS) 日志文件的位置取决于IIS的配置以及你使用的是IIS的哪个版本。但是，通常情况下，IIS日志文件位于服务器的以下路径之一：
- Windows Server 2008 R2 及更早版本：
%SystemDrive%\inetpub\logs\LogFiles\W3SVC<站点ID>
- Windows Server 2012 R2 及更新版本（包括Windows 10上的IIS）：
%SystemDrive%\inetpub\logs\LogFiles\<站点名称>
- 通过IIS管理器配置：
- 打开IIS管理器：在Windows搜索栏中输入“Internet Information Services (IIS) 管理器”并打开它。 或者你可以在“控制面板” -> “管理工具”中找到IIS管理器。
- 导航到站点：
- 在IIS管理器左侧的导航窗格中，展开你的服务器名称。
- 接着，你会看到“网站”或“应用程序池”等条目。单击“网站”来查看你的网站列表。
- 在网站列表中，找到你想要配置日志的特定网站，然后单击它。
- 配置日志设置：
- 在选定的网站下，双击“日志记录”以打开日志设置。
- 在右侧窗格中，你会看到当前日志文件的存储位置和其他相关设置。
- 修改日志文件目录：
- 在右侧窗格中，找到“目录”部分，单击旁边的“浏览”按钮。
- 这将打开一个文件浏览器窗口，允许你选择新的日志文件存储位置。
- 选择你想要放置日志文件的文件夹，然后单击“确定”。
