Los archivos de registro del servidor web identifican errores del servidor que deben corregirse, ayudan a identificar actividades sospechosas y resaltan fallas de seguridad. De forma predeterminada, Microsoft Internet Information Services registra todas las transacciones HTTP para registrar archivos. Puede elegir el formato de archivo de registro con el elemento de registro HTTP de IIS, y puede seleccionar los campos escritos en el archivo de registro cuando selecciona el formato de archivo de registro extendido W3C.
Formatos de archivo de registro
IIS escribe archivos de registro en archivos de texto ASCII o UTF-8 separados por espacios que puede abrir con cualquier editor de texto. El formato de archivo de registro extendido W3C es el formato predeterminado, y el único formato que le permite seleccionar hasta 22 campos diferentes que desea escribir en el archivo de registro para cada transacción HTTP o FTP. El Centro Nacional para Aplicaciones de Supercomputación, o NCSA, formato común solo admite HTTP e incluye siete campos predefinidos. Es útil estar familiarizado con los códigos de estado HTTP mientras revisa los datos para identificar fácilmente las transacciones que resultaron en un error, como un error 404 "Página no encontrada", o transacciones que intentaron acceder a datos prohibidos, como un 500 " Error "prohibido" (enlace en Recursos).
Registro en una base de datos
En lugar de escribir archivos de registro como archivos de texto, puede configurar IIS para que escriba un conjunto predefinido de campos en un archivo que pueda llenar un ODBC -base de datos compatible. IIS contiene una plantilla para cargar los datos en una base de datos de Microsoft SQL Server. Sin embargo, este formato puede degradar el rendimiento del servidor porque deshabilita la caché en modo kernel en el servidor. Una mejor solución para realizar consultas similares a SQL contra datos de registro en cualquier formato es descargar y ejecutar la herramienta Microsoft Log Parser (enlace en Recursos).
Configuración de registros en IIS
Para configurar el formato del archivo de registro para un sitio web y para encontrar la ubicación de los archivos de registro, ejecute el Administrador de IIS, expanda el nombre del servidor en el panel Conexiones, expanda los Sitios, navegue al sitio web que desea configurar o ver, y luego haga doble clic en "Registro" en el panel de inicio. Si selecciona el formato W3C, también puede elegir los campos individuales que desea registrar. Resalte y copie la ubicación del archivo de registro que se muestra en la parte inferior de la pantalla, y luego abra el archivo en un editor de texto como WordPad.
Formato W3C
El formato W3C registra los siguientes datos para cada Solicitud HTTP o FTP basada en los campos que seleccionó: fecha y hora, en hora universal coordinada; Dirección IP origen; nombre de usuario, si se conoce; nombre del sitio de destino y nombre de la computadora; dirección IP de destino y número de puerto; tipo de solicitud; URI objetivo solicitado; Consulta URI, si la hay; Estado HTTP y códigos de subestado; Código de estado de Windows; número de bytes que el servidor envió y recibió; tiempo que llevó procesar, en milisegundos; y versión de protocolo, nombre de host, agente de usuario, cookie y referencia.
Formato común de NCSA
El formato común de NCSA registra los siguientes campos para cada solicitud HTTP: dirección IP de origen; nombre de registro de usuario remoto, si se conoce; nombre de usuario, si se conoce; fecha y hora, en la hora del servidor local; solicitar URI, código de estado HTTP; y la cantidad de bytes enviados.
[Cómo leer los registros del servidor IIS] URL: http://www.ordenador.online/computadora/red/244591.html