IIS日志的作用和设置以及解决策略
细说IIS异常日志—你必须知道的功能
细说IIS异常⽇志—你必须知道的功能最近在跟QAD⽤Webservice搞接⼝做数据维护，搞的哥那个叫头⼤，遇到很多问题，系统的log4net根本就⽆法记录。
话说QAD调我某⼀个接⼝，可能包含⼏百个字段，⽽且QAD是个产品，所以我这边提供的维护接⼝，必须符合QAD的接⼝标准，两个字蛋疼，四个字就是相当蛋疼。
没办法谁让咱是搞程序的呢，再苦再累也得上。
这时候我突然相倒了，webservice是基于IIS的，那么基于IIS必须有IIS⽇志，那么我就从IIS⽇志⼊⼿解决这些问题。
问题⽰例：QAD调⽤我⽅接⼝，返回消息“<QdocProcessingException>HTTP/1.1 500 Internal ServerError</QdocProcessingException>”，该接⼝传⼊参数为对象，对像中包含加密⼝令，Maintain对象，其中Maintain对象中包含上百个字段，接⼝⽅法中有详细的⽇志⽇录，⽅法返回的是⼀个已定义对象。
在QAD调⽤我⽅接⼝的过程中，并未产⽣相关⽇志记录。
分析：⾸先从返回消息格式上看，该返回消息并⾮是预定义的返回对象，从返回消息内容上看，该消息属于明显的500错误，也就说肯定是我⽅接⼝存在⼀些问题，但是具体是哪⾥出问题，现在不清楚。
其次从问题中可以清晰的了解QAD并未调⽤到接⼝中⽅法，否则⽅法中的⽇志记录可以捕获到异常信息，从其他情况来看，QAD已经调⽤到我⽅接⼝，但是在调⽤进⼊⽅法之前出了⼀点⼩差错，预计可能是传⼊对象出错了，但是对象包含上百个字段，如何排查是哪个出错了，即便这次排查成功，那么下次呢。
想到此我的汗⽑都竖起来了，不过没关系，谁让咱是程序员呢。
解决⽅法：不是有IIS⽇志的吗，注意:iis⽇志只会记录这次请求是500错误，但是具体错误内容还得配置⼀番，请看详解。
在IIS配置⾥⾯有个Failed Request Tarcing Rules，我们New⼀个Rules。
【最新文档】分析iis日志-范文模板 (10页)
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==分析iis日志篇一：分析IIS日志的最有效方法分析IIS日志的最有效方法IIS日志分析方法和技巧：一、IIS日志的介绍IIS日志：即服务器日志,记录服务器上的一些访行为和状态.二、IIS日志的作用(1)是否有死链接、错误链接 (404状态码，可用robots进行死链接链接）（2）查看服务器是否正常(500,501,502状态码）（3）了解蜘蛛访问网站的频率（查看时间）（4）了解用户访问形为（即用户访问了哪些页面）（5）了解网站的安全信息例如：13:46:07 127.0.0.1 GET /scripts/..＼../winnt/system32/cmd".exe 401 13:46:07 127.0.0.1 GET /scripts/..＼../winnt/system32/cmd".exe 200 13:47:37 127.0.0.1 GET /scripts/..＼../winnt/system32/cmd".exe 401 如果出现上述这些命令，则表示有人在扫描你的网站(6)分析用户喜欢访问哪些栏目三、怎么下载IIS日志(1)如果是空间，可以在空间后台下载或找空间商（2独立服务器或VPS，进入服务器或VPS进行设置即可四、分析IIS日志例如：例如：#Software: Microsoft Internet Information Services 6.0#Version: 1.0#Date: 201X-04-19 16:03:02#Fields: date time cs-method cs-uri-stem cs-uri-query cs-username c-ip cs-version cs(User-Agent) cs(Referer) sc-status sc-bytes time-taken 201X-04-19 16:03:01 GET /robots.txt - - 123.125.71.81 HTTP/1.1Mozilla/5.0+(compatible;+Baiduspider/2.0;++/search/spider.html) - 200 574 15201X-04-19 16:08:18 GET /index.php - - 222.77.187.33 HTTP/1.1Mozilla/5.0+(compatible;+MSIE+8.0;+Windows+NT+6.1;+Trident/5.0) - 200 30212 859201X-04-19 16:14:19 GET /favicon.ico - - 221.11.16.172 HTTP/1.1Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+.NET+ CLR+2.0.50727;+360space) - 200 3364 156201X-04-19 16:16:30 GET /index.php p=246 - 203.208.60.235 HTTP/1.1 Mozilla/5.0+(compatible;+Googlebot/2.1;++/bot.html) - 200 14802 2546201X-04-19 16:17:31 GET /index.php p=401 - 211.154.149.132 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+6.1;+WOW64;+Trident/4.0 ;+SLCC2;) - 200 18817 937201X-04-19 16:24:35 GET /index.php paged=3 - 180.153.227.29 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1)/s?wd= blog&pn=70&rsv_page=1 200 22752 1000201X-04-19 16:29:46 GET /index.php feed=rss2 - 209.85.238.197HTTP/1.1 Feedfetcher-Google;+(+/feedfetcher.html;+1+subscribers;+feed-id=13463723763221171900) - 304 326 1109201X-04-19 16:31:01 GET /index.php - - 115.238.252.231 HTTP/1.0Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1. 4322;+.NET+CLR+2.0.50727) - 200 30212 1125201X-04-19 16:31:04 GET /index.php - - 115.238.252.231 HTTP/1.0Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1. 4322;+.NET+CLR+2.0.50727) - 200 30212 906201X-04-19 16:31:04 GET /index.php - - 115.238.252.231 HTTP/1.0Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1. 4322;+.NET+CLR+2.0.50727) - 200 30212 1000201X-04-19 16:31:07 GET /index.php - - 115.238.252.231 HTTP/1.0Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1. 4322;+.NET+CLR+2.0.50727) - 200 30212 1062201X-04-19 16:33:28 GET /index.php - - 218.5.46.237 HTTP/1.1Jakarta+Commons-HttpClient/3.1 - 200 16307 119734201X-04-19 16:42:46 GET /favicon.ico - - 113.206.195.98 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+.NET+ CLR+2.0.50727;+360space) - 200 3364 203201X-04-19 16:42:47 GET /favicon.ico - - 113.206.195.98 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+.NET+ CLR+2.0.50727;+360space) - 200 3364 171201X-04-19 16:50:24 GET /index.php - - 101.226.66.21 HTTP/1.1Mozilla/4.0 - 200 30212 843201X-04-19 16:50:43 GET/wp-content/plugins/dynamic-to-top/js/dynamic.to.top.js ver=3.1.6 - 101.226.66.21 HTTP/1.1 Mozilla/4.0 - 200 439 46201X-04-19 16:50:43 GET /wp-includes/js/l10n.js ver=201X1110 -101.226.66.21 HTTP/1.1 Mozilla/4.0 - 200 592 109201X-04-19 16:50:43 GET/wp-content/plugins/dynamic-to-top/js/libs/jquery.easing.js ver=1.3 - 101.226.66.21 HTTP/1.1 Mozilla/4.0 - 200 5573 171。
清理 iis 日志
清理IIS日志是一个重要的维护任务，可以帮助释放存储空间并提高系统性能。
在清理IIS日志之前，需要先备份日志文件，以防需要回顾或分析这些日志。
在清理IIS日志时，需要根据实际需求选择适当的策略。
常见的策略包括按日期清理、按文件大小清理以及保留最近的日志文件等。
按日期清理可以根据需求保留最近几天、几周或几个月的日志文件，较早的日志文件会被删除。
按文件大小清理可以根据设置的大小阀值来清理日志文件，可以选择只保留最新的几个文件，或者保留指定大小的文件，超出数量或大小的文件会被删除。
保留最近的日志文件可以在清理时保存最近的几个日志文件，以保留一定的历史日志信息。
在执行清理操作时，可以选择手动执行或者使用自动清理工具。
手动执行需要登录到服务器并导航到存放IIS日志的文件夹，然后删除相应的日志文件。
自动清理工具可以定时运行并自动清理过期的日志文件，例如使用IISLogCleaner.exe工具。
在清理IIS日志时，还需要注意一些事项。
首先，需要确保备份了重要的日志文件，以防误删除了需要的文件。
其次，在选择清理策略时需要谨慎，不要过度清理导致重要的日志信息丢失。
最后，在执行清理操作时需要小心，避免误删除了其他重要的系统文件。
总之，清理IIS日志是一个必要的维护任务，可以根据实际情况选择适当的策略和工具进行清理。
同时需要注意备份和谨慎操作，以避免不必要的损失和风险。
清理iis日志
清理iis日志IntroductionIIS（Internet Information Services）是一款由微软开发的Web服务器软件。
在使用IIS运行网站的过程中，系统会生成大量的日志文件，记录了用户的访问情况、错误日志、性能指标等信息。
随着时间的推移，这些日志文件会不断增长，占据服务器硬盘空间，影响系统运行性能。
因此，定期清理IIS日志对于保持服务器的正常运行至关重要。
Why clean IIS logs?1. 节约硬盘空间：随着日志文件的增长，服务器的硬盘空间可能会被占满，导致系统运行变慢甚至停止响应。
清理IIS日志可以释放硬盘空间，提高服务器的整体性能。
2. 优化性能：IIS日志文件记录了用户的访问情况、错误日志以及性能指标等信息。
当这些日志文件过多时，会增加系统的负担，在处理请求时消耗更多的资源。
清理日志可以减少系统的负担，提高网站的响应速度。
3. 提高安全性：IIS日志记录了用户的访问行为，包括IP地址、访问时间、请求路径等信息。
这些日志有助于进行安全审计和追踪异常行为。
然而，日志也可能包含敏感信息，如用户名、密码等。
定期清理日志可以降低敏感信息泄漏的风险。
How to clean IIS logs?1. 备份日志：在清理日志之前，建议先进行备份，以防止误删或数据丢失。
可以将日志文件复制到另一个磁盘或存储设备上，确保数据的安全性。
2. 删除旧日志：根据需求，可以删除一段时间以前的日志文件。
首先，找到IIS日志文件所在的目录，一般默认为C:\inetpub\logs\LogFiles。
然后，选择要删除的日志文件，并将其移至回收站或直接删除。
请注意，只删除旧的、不再需要的日志文件，以避免误删重要数据。
3. 设置日志滚动：通过设置日志滚动策略，可以在一定的时间间隔或日志文件大小达到一定阈值后，自动将当前日志文件重命名并创建新的日志文件。
这样可以避免日志文件过大而影响系统性能。
可以在IIS的管理界面中找到日志滚动的相关设置。
IIS网站日志综合分析
IIS网站日志综合分析IIS网站日志综合分析一、日志介绍网站日志是属于服务器中的一种数据记录文本，主要针对网站在运行状态中所产生的各类数据，常规情况下由网站在正常运营的中，由服务器所自己保持记录的数据。
网站日志与网站的服务器程序密不可分，不同的服务器程序在生成网站日志时方法相差相大。
互联网上常见的服务器程序有：Apache 49%,IIS 20% ,Lighttpd 4%本文档侧重于IIS与Apache服务器的日志说明。
二、网站日志与SEO的作用了解搜索引擎抓取网页的问题：1、根据搜索引擎蜘蛛所抓取的情况，我们能够分析出网站在搜索引擎收录中的状态。
2、通过网站日志中的蜘蛛所抓取的数据我们可以清楚的知道，我们网站搜索引擎喜欢哪些页面，哪些页面经常被爬取，而哪些页面爬取频率稍微低一些，从数据我们对网站中不友好的地方做出相应的调整。
3、对搜索引擎蜘蛛在对我们网站在爬去中每日的数据是否正常，是否有太大的变化和不正常的抓取频率。
4、对我们所设置的ROBOTS能够进行跟踪，对所调整后的页面和对蜘蛛进行屏蔽了的页面进行关注和跟进，了解蜘蛛对我们所屏蔽的页面是否有重复或者是继续抓取的情况。
了解网站内容及链接是否正常：1、通过对返回的HTML状态代码我们可以了解网站中是否存在死链接，错误地址。
2、了解网站是否存在内容更新而因设置的关系导致搜索引擎在抓取中无法发觉。
3、网站是否存在了重定向的问题。
4、服务器是否存在稳定性不足，影响搜索引擎的爬去。
5、服务器存在权限不足导致搜索引擎无法抓取。
6、网站是否被植入一些木马病毒或者是一些可疑的文本植入进行对网站的攻击，我们通过对网站日志所保存的数据跟踪能够及时找到问题的根源。
7、网站中是否存在了某些文件被误删的情况，通常比如说图片、文档、CSS、JS文本等等。
网站日志研究对于网站安全的作用：1、了解网站被盗链的情况如果网站出现了第三方网站的盗链，对我网站中的图片、视频、MP3进行绝对路径的调用导致服务器资源被大量浪费，我们从网站日志中能够及时进行处理。
利用IIS日志分析网站安全问题
利用IIS日志分析网站安全问题内容摘要：随着网站制作技术的普及，网站的安全问题越来越严重，而分析IIS 日志是一种比较常用，比较有效的方法，文章由此出发，介绍了如何分析IIS 日志，利用日志发现安全问题，进而加强安全防范。
关键字：日志、安全、措施IIS提供了一套相当有效的安全管理机制，并且也提供了一套强大的日志文件系统，而IIS日志文件一直都是网站管理人员查找“病源”的有利工具,通过对日志文件的监测,可以找出有疑问的痕迹,得到网站的访问,操作记录,以及系统的问题所在。
1、IIS日志简介1.1 什么是IIS日志II即为Internet Information Server，是英特网信息服务的意思，是一个World Wide Web server。
而这个World Wide Web server的服务一般有三个步骤，第一是服务请求，包含用户端的众多基本信息，如IP地址、浏览器类型、目标URL等。
第二是服务响应，Web服务器接收到请求后，按照用户要求运行相应的功能，并将信息返回给用户。
如果出现错误，将返回错误代码。
第三是追加日志，服务器将对用户访问过程中的相关信息以追加的方式保存到日志文件中。
IIS日志记录了网站服务器接收，处理请求以及运行错误等各种原始信息。
即它可以记录访问者的一举一动，不管访问者是访问网站，还是上传文件，不管是成功还是失败，日志都以进行记录。
1.2 IIS日志文件的存放通过你的网站--> 属性-->“网站”-->“启用日志”是否勾选可以看到日志文件是否启用。
IIS6.0日志文件默认位置为%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志。
不要使用默认的目录，更换一个记录日志的路径，如果不换日志的路径，不对日志进行保护，会很容易被入侵者找到并把日志中的痕迹毁掉，因此建议不要使用默认目录，设置日志文件的访问友限，只允许管理员SYSTEM为完全控制的权限。
iis 日志 理解
IIS（Internet Information Services）是一个由微软开发的Web服务器平台，它提供了强大的功能和工具，以支持Web应用程序的开发和部署。
IIS的日志功能是它的重要特性之一，可以帮助管理员更好地了解和监控Web服务器的活动。
IIS日志记录了Web服务器处理的所有请求和响应，包括HTTP请求、HTTP响应、错误消息和其他相关信息。
这些日志可以帮助管理员了解服务器的负载情况、性能问题、安全问题和访问者的行为等。
IIS日志文件通常存储在Web服务器的日志目录中，例如C:\inetpub\logs\LogFiles。
这些日志文件通常以日期和时间命名，例如ex130904.log表示2013年9月4日的日志文件。
要理解IIS日志文件，需要了解其中的常见项目和格式。
以下是一些常见的IIS日志项目：Date - 日志记录的日期和时间。
Time - 请求的到达时间。
Client - 客户端的IP地址或域名。
User - 访问者的用户名（如果已认证）。
Method - HTTP请求的方法，例如GET、POST等。
URL - 请求的URL地址。
Protocol - HTTP协议的版本。
Status - HTTP响应的状态码，例如200表示成功，404表示未找到页面等。
Bytes - 响应的大小（以字节为单位）。
Referrer - 访问页面的来源页面或URL。
Agent - 访问者的浏览器类型和操作系统信息。
通过分析这些项目，可以了解Web服务器的活动情况，例如请求的数量、访问者的来源、页面的响应时间等。
此外，还可以通过比较不同日期的日志文件来了解服务器的负载趋势和性能问题。
除了默认的日志记录，IIS还支持自定义日志记录。
可以使用LogEventProvider属性来添加自定义的日志事件。
通过自定义日志记录，可以记录特定的信息或事件，例如数据库查询、应用程序错误等。
在分析IIS日志文件时，可以使用多种工具和技术。
从IIS日志出发：发现并解决收录的几个思路
从IIS日志出发：发现并解决收录的几个思路网站的收录一直是个大问题，那么如何解决网站存在的收录问题，首先就需要从根源找到原因所在，那就是IIS日志。
IIS日志是搜索引擎爬行网站的一个记录，通过它能清晰的看到蜘蛛爬行网页的总时间，单页时间，爬行深度，是否有多次重复抓取等，看到之后我们就需要对症下药，从而从根本上解决网站收录存在的问题。
好了，下边从以下几个方面做分析。
其一、过度抓取的URL问题首先看下是否有过度抓取问题，这个很简单，把IIS日志用dw打开，然后复制一个URL查找全部就可以了，或者使用一些高级的IIS日志分析工具也能直接看得到。
如果存在很多URL被蜘蛛访问了多次，那么很有可能是因为是首页或者距离首页点击次数较近的页面，一般的调整就是需要减少这些URL链接个数。
过度抓取的URL会浪费蜘蛛爬行的整个时间。
其二、是否存在重复内容通过第一步之后，还能发现一个问题就是重复内容，如果有些URL被蜘蛛抓取了很多次，那么有可能这是同一内容的不同URL，比如静态的与动态的，比如一些B2C的排序页面，这些功能性的页面提供的内容都没有过多差别，但是URL 可能不同。
要使用robots屏蔽掉。
其三、蜘蛛没爬行过的URL这要借助于脚本实现，把你网站全部URL找出来，然后把蜘蛛爬行过的URL 找出来，然后做对比，找出那些从来没有被蜘蛛爬行过的URL，然后分析原因，是这些URL没有链接、目录过深还是URL参数过多的原因?确定原因之后改正，日后继续观察收录情况。
其四、整体内链结构如何看你网站的整体内链结构，自己点击测试，看首页到内页需要几次点击，如果你多次点击才能到达一些内页，那么爬虫从首页到内页也就需要更多的时间。
这样自然就越浪费时间，所以调整内链结构，把更多的内容通过内链让蜘蛛更好的爬取到。
其五、访问速度如何访问速度是受多个方面的影响，要从服务器到后台再到前端仔细查看，是否还有优化的余地。
在保证页面效果的前提下，减少html代码的整体体积。
不容忽视的IIS日志
14:41:11 127.0.0.1 GET /bbs/down_addsoft.asp 404
14:41:11 127.0.0.1 GET /down_addsoft.asp 404
14:41:11 127.0.0.1 GET /bbs/down_picupload.asp 404
14:41:12 127.0.0.1 GET /down_picupload.asp 404
14:41:12 127.0.0.1 GET /dvbbs/upfile.asp 404
14:41:12 127.0.0.1 GET /forum/upfile.asp 404
14:41:12 127.0.0.1 GET /upfile_soft.asp 404
14:41:12 127.0.0.1 GET /upload_soft.asp 404
二.入侵痕迹分析
网站被入侵了，在文件当中找不到入侵者所留下的木马的时候，如何去利用IIS日志去寻找入侵者的操作了？
2005-01-22 17:16:58 192.168.111.1 GET /dbm6.asp Action=ShowFile 80 - 192.168.111.2
2005-01-22 17:17:00 192.168.111.1 POST /dbm6.asp - 80 - 192.168.111.2
2005-01-22 16:30:29 192.168.111.1 HEAD /scripts/../../../../../../winnt/system32/cmd.exe /c+dir 80 - 192.168.111.2 - 404 0 64
根据以上的日志我们可以分析得知，192.168.111.2的IP地址不断的在向IIS的CGI目录（IIS是Scripts,Apache是 cgi-bin)的文件发送访问请求，而且都是针对现行比较流行的CGI漏洞。单从这里我们就可以知道这些并非是正常的访问请求，而是入侵者在入侵前对于服务器的IIS进行的漏洞扫描，这时候我们就必须要去注意我们自身的IIS的CGI目录的程序安全性了。
iis 日志 理解
iis 日志理解IIS（Internet Information Services）是一款由微软公司开发的Web服务器软件。
它的主要功能是处理客户端发送的HTTP请求并发送响应。
在IIS的运行过程中，会生成大量的日志记录，包含了服务器的运行状态、请求的信息以及错误信息等。
理解IIS日志对于服务器的运维和网站的优化非常重要。
IIS日志的格式一般为文本文件，以扩展名“.log”结尾。
每条日志记录一般占用一行，包含了多个字段，包括日期、时间、客户端IP 地址、请求方法、请求URL、HTTP状态码、响应大小等。
在理解IIS日志之前，我们首先需要了解一些常见的日志字段：1.日期和时间：表示日志记录的日期和时间，方便了解事务的发生时间。
2.客户端IP地址：指客户端请求的来源IP地址，可以通过分析客户端IP地址来统计访问量、追踪用户等。
3.请求方法：客户端发起的请求方法，常见的有GET、POST、PUT 等，表示请求的动作。
4.请求URL：客户端请求的统一资源定位符（URL），标识了需要访问的资源位置。
5.HTTP状态码：服务器对客户端请求的处理结果，常见的有200（成功）、404（未找到）等。
6.响应大小：服务器返回给客户端的响应大小，单位一般是字节。
理解IIS日志对于服务器的运维非常关键。
通过分析日志可以了解服务器的运行状态，发现潜在的问题，并及时采取措施进行处理。
比如，可以通过分析日志的访问量来合理调整服务器的负载，避免过载；可以根据客户端IP地址来进行访问控制，防止恶意攻击；可以通过分析HTTP状态码来了解服务器的响应状况，发现问题并进行修复等。
此外，IIS日志还可以用于网站的优化工作。
通过分析日志可以了解用户的访问行为，了解用户的兴趣、偏好，从而根据用户需求进行网站内容的优化。
此外，还可以根据日志中的搜索引擎关键词来了解用户的需求，进一步优化网站的SEO（Search Engine Optimization）工作。
iis日志设置
第1.5节日志发布分割后，一般需要重启Web服务器。
下面就IIS、Apache、Tomcat，制定了开放网站访问日志的办法，并就Websphere、Weblogic、iPlanet、resin、domino，提出开放日志的建议性意见，供参考。
一、Win2000系统日志分割设置第一步在“开始/程序/管理工具”中，打开“Internet信息服务”。
第二步打开需要统计的网站的属性页面，在此页面中选择“启动日志记录”，并且选择活动日志格式为“W3S 扩充日志文件格式”。
如下图：第三步点击“属性”按钮，开始配置W3S 日志文件格式属性，在其中：1、日志时间间隔选择“每天”2、选择为文件命名回卷使用本地时间3、日志文件目录，通常不需要修改，但是要记录下保存位置，以方便下一步的发布日志。
本例子中，日志保存在%windir%\system32\logfiles\W3SVC1\，%windir%为WINNT目录。
如下图：第四步选择日志扩充属性。
选择所有记录选项，这样能够得到最全的日志信息。
如下图。
第五步设置虚拟目录来发布日志在“开始/程序/管理工具”中，打开“Internet信息服务”。
第六步添加虚拟目录，首先选中“站点”，右键点击“新建” “虚拟目录”。
第七步弹出“虚拟目录创建向导”。
第八步给虚拟目录命名，这里我们取名“wwwlogs”。
第九步选择日志所在路径，c:\winnt\system32\LogFiles\当前日志所在的目录名称。
第十步设置所设置的虚拟目录权限，从安全性考虑通常建议只允许“读取”和“浏览”。
第十一步点击“完成”按扭完成虚拟目录的设置。
以下就是设置完成后的效果，我们可以看到在“默认站点”里多了一个wwwlogs的虚拟目录及该目录中的日志文件。
第十二步设置虚拟目录IP访问限制打开虚拟目录wwwlogs属性页面中的“目录安全性”，如下图：然后点击“IP地址及域名限制”的“编辑”按钮，选择“”二、Win2003系统设置虚拟目录来发布日志第一步在“开始/程序/管理工具”中，打开“Internet信息服务(IIS)管理器”。
IIS日志分析范文
IIS日志分析范文IIS（Internet Information Services）日志是IIS服务器记录和存储的访问日志，包含了客户端请求的详细信息。
对IIS日志进行分析可以帮助管理员了解和优化网站的性能、安全性和用户行为等方面。
在本文中，我们将介绍IIS日志的结构和内容，并探讨如何对其进行分析。
一、IIS日志的结构和内容1.IP地址：客户端的IP地址。
2.时间戳：请求的时间和日期。
3.HTTP方法：请求的方法，如GET、POST等。
4.URL：请求的URL地址。
5.协议：请求使用的协议，如HTTP、HTTPS等。
6.状态码：服务器返回给客户端的状态码。
7.字节数：请求和响应的字节数。
9.用户代理：请求的客户端浏览器和操作系统信息。
除了上述基本字段，IIS日志还可以包含其他自定义字段，如Cookie、SessionID等。
这些字段的存在可以帮助分析用户行为和进行用户追踪。
二、IIS日志的分析方法对于IIS日志的分析，主要可以从以下几个方面进行：1.网站性能分析：通过分析请求的响应时间和字节数等信息，可以了解网站的性能瓶颈，并进行优化。
例如，可以根据请求的URL和时间戳来识别出访问量最高的页面，从而进行页面的缓存和性能优化。
2.安全事件分析：通过分析IIS日志中的IP地址、状态码和用户代理等信息，可以识别和跟踪潜在的安全事件，如恶意请求、扫描和暴力破解等。
例如，可以根据IP地址的访问频率和请求的URL来判断是否存在恶意攻击，进而采取相应的防御措施。
3. 用户行为分析：通过分析IIS日志中的Referer、URL和用户代理等信息，可以了解用户的访问行为和偏好，从而进行用户分群和个性化推荐。
例如，可以根据Referer和URL来判断用户的关键字和访问路径，进而为用户提供相关的推荐内容和广告。
4.基础统计分析：通过对IIS日志进行基本的统计分析，可以了解网站的访问量、流量和访客数等基本指标，从而进行营销和广告投放。
服务器日志设置方法(IIS与FTP日志)
服务器日志设置方法(IIS与FTP日志)
以下是对于windows2003操作系统的服务器日志设置方法(设置在非系统分区)
一.IIS日志设置方法
1.首先我们在D盘或E盘等其他盘符新建目录文件夹IISlog.
2.单击“开始”菜单,选择“程序”---“管理工具”---“Internet信息服务(IIS)管理器,启动IIS,如下图所示:
3.单击“网站”---右键“属性”如图:
4.在”网站属性”对话框,点击”网站”标签”,并打勾”启用日志记录”,然后单击右边的”属性”按钮.出现
如下图所示:
日志文件目录选择刚才所创建的IISlog目录.然后点”确定”就可以了.
二.FTP日志设置方法
1.首先我们在D盘或E盘等其他盘符新建目录文件夹FTPlog.
2.启动SER-U软件,打开FTP服务器SER-U然后点”设置”,并在右边选择”记录”标签,.
并在”日志文件名称”输入刚才创建的存放FTP日志的文件夹FTPlog,路径是e:\FTPlog|\%Y%N%D,然后选择下面的”每天”,为自动新建日志文件.最后点”应用”就可以了.(注:一定得点”每天”那个复选框).。
windows系统IIS日志分析
windows系统IIS⽇志分析⼀、IIS⽇志介绍： 1.IIS简介： IIS全称Internet Information Services，是由微软公司提供的基于运⾏Microsoft Windwos的互联⽹基本服务，IIS是⼀种Web（⽹页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别⽤于⽹页浏览、⽂件传输、新闻服务和邮件发送等⽅⾯，它使得在⽹络（包括互联⽹和局域⽹）上发布信息成了⼀件很容易的事。
IIS可设置的内容包括：虚拟⽬录及访问权限、默认⽂件名称、⽬录浏览。
2.IIS⽇志的路径： Server 2003，路径为：C:\WINDOWS\system32\LogFiles； Server 2008/R2，路径为：C:\inetpub\logs\LogFiles。
Win10系统默认的IIS服务是关闭的，如果需要开启服务，参考： 3.W3C扩展⽇志⽂件格式： 转⾃博客： 下⾯是⼀段常见的IIS⽣产的W3C扩展WEB⽇志： 2011-09-01 16:02:22 GET /Enterprise/detail.asp 70.25.29.53 http:/ /www /searchout.asp 202 17735 369 4656 date time s-ip cs-method cs-uri-stem cs-uri-query s-port（#7） cs-username c-ip cs(User-Agent) cs(Cookie) cs(Referer) cs-host sc-status sc-substatus sc-win32-status time-taken 这个⽇志可以解读为：IP是70.25.29.53，来⾃"/searchout.asp"的访客，在2011-09-01 16:02:22，访问(GET)了主机的/Enterprise/detail.asp，访问成功，得到17735字节数据。
如何分析ISS日志及其重要性
分析iss日志都知道很重要，但是却很少去重视它。
通常网站的基本数据都可以通过百度统计、站长工具可以查到，但是有些东西想通过这些常用的工具并不能全名链接网站的一些细节方面，比如说蜘蛛的爬去方式。
通过iss日志我们可以很好的观察到网站被搜索引擎蜘蛛爬去的方式。
对于SEO优化人员来说，IIS日志就是我们网站优化的指南针，就是我们优化的晴雨表，能够通过分析IIS 日志能够有效的修正我们网站优化的方向，从而加快SEO 优化的进程，说明IIS日志对于SEO优化人员来说是至关重要的，那么IIS日志我们应该如何分析呢?iss日志我们可以做些什么呢?1、可以简介的分析网站的反链情况2、我们的空间的稳定性3、蜘蛛喜欢我们哪些网页？4、蜘蛛什么时候来的最新综艺节目通常我们看我们的iss日志的时候，通常情况下是看有多少的200状态吗，那么iss日志就那么点功能吧。
其实不是这样的，下面通过一些方面给大家介绍一下为什么seoer 要养成看日志的习惯。
一、iss日志重要型表现在那些方面?1.通过iss日志我们可以间接的发现蜘蛛在爬去你网站的时候的频繁度，蜘蛛通过外部链接来爬去你网站的的时候的内容，可以通过iss日志发现蜘蛛的抓取方式与轨迹。
外链的数量其实可以间接的反应你网站的的外链做的成功度。
2这些我们同时可以通过网站最新综艺娱乐节目的iss日志可以看见.iss日志的更新频率与网站的内容更新频率有一定的关系，网站的更新同时与网站的微调也有一定的关系!3.我们可以通过iss日志去发现我们空间那些地方出现问题了。
这些东西都可以提前做好预警。
通过iss日志分析我们可以间接的分析出一个网站空间的稳定性，我们可以很好4.其实搜索引擎能够通过各种代码来分析你网站建设的质量如何，比如404页面太多，那么返给他的结果是非常差的，是不会给你很好的排名，所以网站的logfile文件代码对于网站的优化时多么的重要!5.第三.我们可以根据IIS日志的反应情况，对我们的空间的某些事情和问题提前进行预警，因为服务器如果出问题的话在IIS日志中会第一时间反映出来，要知道服务器的稳定速度和打开速度两者都会直接影响我们的网站。
清理 iis 日志
清理 IIS 日志1. 简介IIS（Internet Information Services）是由微软开发的一种用于托管和发布网站的服务器软件。
在运行过程中，IIS会生成大量的日志文件，记录着网站的访问情况、错误信息等重要数据。
然而，随着时间的推移，这些日志文件会逐渐积累，占用服务器硬盘空间。
为了保持服务器的正常运行和提高性能，我们需要定期清理这些日志文件。
本文将介绍如何清理 IIS 日志文件，并提供一些注意事项和最佳实践。
2. 清理方法2.1 手动清理手动清理是最简单直接的方法，适用于小型网站或仅有少量访问数据的情况。
以下是手动清理 IIS 日志的步骤：1.打开服务器上的日志目录。
默认情况下，IIS 的日志文件位于C:\inetpub\logs\LogFiles目录下。
2.根据需求，选择要删除的日志文件。
通常可以根据日期来判断哪些日志文件可以被删除。
3.右键点击选中的日志文件，并选择“删除”来删除它们。
2.2 自动清理对于大型网站或需要定期进行日志清理的情况，手动清理显然效率较低。
幸运的是，IIS 提供了自动清理日志的功能。
以下是通过 IIS 自动清理日志的步骤：1.打开 IIS 管理器。
2.在左侧导航栏中选择服务器节点。
3.在右侧的“管理”部分中，双击“高级设置”。
4.在弹出窗口中找到“日志文件”部分。
5.设置“定期清理日志”的选项。
可以选择按日期或按大小来决定何时删除日志文件。
建议根据实际需求进行设置。
6.点击“确定”保存设置。
3. 注意事项和最佳实践3.1 定期备份日志在清理日志之前，我们强烈建议先备份这些日志文件。
尤其是对于重要的网站或需要保留历史访问数据的情况，备份可以帮助我们在需要时还原数据。
3.2 合理设置日志保留时间在自动清理日志时，我们需要根据实际需求来设置合理的保留时间。
较短的保留时间可以释放更多硬盘空间，但可能会丢失一些有用的访问信息。
较长的保留时间可以更好地追踪网站访问历史，但会占用更多的硬盘空间。
采集iis日志
采集iis日志全文共四篇示例，供读者参考第一篇示例：IIS（Internet Information Services）是一种由Microsoft开发的用于托管和管理Web应用程序的软件服务。
在运行Web应用程序时，IIS会生成日志文件来记录网站的访问情况和其他相关信息。
采集这些日志文件对于了解网站的运行状况和优化网站性能非常重要。
下面我们将介绍如何采集IIS日志，并利用日志数据来分析网站的访问情况和优化网站性能。
一、采集IIS日志1. 打开IIS管理器在Windows服务器上打开IIS管理器。
可以在“控制面板”中找到“IIS管理器”选项，或者在服务器上搜索“inetmgr”打开IIS管理器。
2. 配置日志文件在IIS管理器中，找到要配置日志文件的网站，右键点击该网站，选择“属性”。
然后在“网站属性”窗口中选择“W3C扩展日志文件”，点击“属性”按钮，在“属性”窗口中可以对日志文件进行配置，包括日志文件的存储路径、日志文件的格式、日志文件的最大大小等。
3. 启用日志在“属性”窗口中，在“日志文件”选项卡中找到“启用日志”，勾选该选项启用日志功能。
可以根据需要选择其他日志配置选项，然后点击“确定”保存设置。
4. 检查日志文件确认已经配置了日志文件后，可以在指定的日志文件存储路径下查看生成的日志文件。
通常，IIS默认将日志文件存储在“C:\inetpub\logs\LogFiles”下。
可以使用文本编辑器或日志分析工具来查看日志文件。
1. 分析日志文件格式在开始分析IIS日志之前，首先需要了解日志文件的格式。
在配置日志文件时选择了W3C扩展日志文件格式，日志文件将会以特定格式记录每次网站访问的详细信息，包括访问时间、请求的URL、用户的IP地址、响应状态码等。
可以查阅IIS官方文档中关于日志文件格式的说明来了解每个字段的含义。
2. 使用日志分析工具为了更方便地分析大量的日志数据，可以使用专门的日志分析工具，例如AwStats、LogParser等工具。
iis日志审计配置流程
iis日志审计配置流程IIS日志审计配置流程概述：IIS（Internet Information Services）是微软公司开发的一款Web服务器软件，用于托管和管理网站和应用程序。
为了确保系统的安全性和稳定性，管理员需要对IIS服务器进行日志审计配置。
本文将介绍IIS日志审计配置的流程，以帮助管理员正确设置和管理日志审计功能。
一、启用IIS日志功能1. 打开IIS管理器，定位到服务器节点。
2. 双击“日志”功能。
3. 在右侧的“日志”面板中，点击“启用”按钮，启用IIS日志功能。
二、配置日志格式1. 在“日志”面板中，点击“选择字段”按钮。
2. 在弹出的对话框中，根据需求选择要包含在日志中的字段。
3. 点击“确定”按钮保存设置。
三、指定日志文件路径1. 在“日志文件”面板中，点击“选择…”按钮。
2. 选择日志文件的存储路径，可以将日志文件保存在本地磁盘或网络共享文件夹中。
3. 点击“确定”按钮保存设置。
四、配置日志滚动方式1. 在“日志滚动”面板中，选择日志滚动方式。
a. 按日期：每天生成一个新的日志文件。
b. 按大小：当日志文件大小达到一定阈值时生成新的日志文件。
2. 根据需求设置日志滚动的相关参数，如保存的日志文件数量和单个日志文件的最大大小。
3. 点击“确定”按钮保存设置。
五、配置日志存档1. 在“日志存档”面板中，选择是否启用日志存档功能。
2. 根据需求设置存档的相关参数，如存档的时间间隔和存档文件的路径。
3. 点击“确定”按钮保存设置。
六、配置日志筛选规则1. 在“日志筛选”面板中，点击“添加”按钮。
2. 根据需求设置筛选规则，可以根据IP地址、URL、用户等信息进行筛选。
3. 点击“确定”按钮保存设置。
七、配置日志定期清理1. 在“日志定期清理”面板中，选择是否启用日志定期清理功能。
2. 根据需求设置清理的时间间隔和保留的日志文件数量。
3. 点击“确定”按钮保存设置。
八、保存和应用配置1. 在IIS管理器中，点击右上角的“应用”按钮，保存并应用上述配置。
清理 iis 日志
清理 IIS 日志1. 简介Internet Information Services (IIS) 是微软开发的一款用于托管和提供 Web 服务的服务器软件。
在运行过程中，IIS 会生成大量的日志文件，记录着服务器的各种操作和访问信息。
随着时间的推移，这些日志文件可能会占用大量磁盘空间，并且对服务器性能产生负面影响。
因此，定期清理 IIS 日志是维护服务器稳定和性能优化的重要任务之一。
本文将详细介绍清理 IIS 日志的目的、方法和注意事项，并提供一些实用的脚本工具供参考。
2. 清理目的清理 IIS 日志主要有以下几个目的：•节约磁盘空间：IIS 日志文件通常占据大量磁盘空间，及时清理可以释放宝贵的存储资源。
•提高性能：当日志文件过多时，IIS 在写入日志时可能会变慢，影响服务器性能。
•维护安全性：IIS 日志中可能包含敏感信息，如用户身份验证凭据等。
及时清理可以降低信息泄露风险。
3. 清理方法下面介绍几种常见的清理 IIS 日志的方法：3.1 手动清理手动清理是最直接的方法，适用于日志文件数量较少的情况。
步骤如下：1.打开 IIS 管理器，选择对应的网站。
2.右键点击“日志文件”选项，选择“打开包含文件夹”。
3.在打开的文件夹中，可以看到按日期命名的日志文件。
根据需要删除过期或不再需要的日志文件。
3.2 自动清理自动清理是一种更方便且可靠的方法，可以定期执行日志清理操作。
3.2.1 使用脚本可以编写脚本来自动清理 IIS 日志。
以下是一个 PowerShell 脚本示例：$LogPath = "C:\inetpub\logs\LogFiles"$RetentionDays = 30$Now = Get-Date$CutOffDate = $Now.AddDays(-$RetentionDays)Get-ChildItem -Path $LogPath | Where-Object { $_.LastWriteTime -lt $CutOffDate } | Remove-Item -Force以上脚本将删除$LogPath目录下所有修改日期在$CutOffDate之前的文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
415 介质类型不受支持 — 服务器拒绝服务请求，因为不支持请求实体的格式。
5xx 服务器中出现的错误
500 内部错误 — 因为意外情况，服务器不能完成请求。
501 未执行 — 服务器不支持请求的工具。
502 错误网关 — 服务器接收到来自上游服务器的无效响应。
503 无法获得服务 — 由于临时过载或维护，服务器无法处理请求。
另外最近听到有站长朋友说到，有些VPS采到的IIS日志里看不清内容。只能看到爬取的链接和时间和IP。看不到是什么蜘蛛。返回的什么代码。这个需要自己手动去设置。打开IIS服务器。在要设置日志的网站上右健点属性。点选启用日志记录，这里我们一般站长需要的日志格式是W3C扩展日志文件格式。点击后面的属性。然后点后面的高级。把下面的各类您需要的功能全勾上然后点确定就行了。
很多人都知道，网站IIS日志是分析蜘蛛来量和爬取页面的标准。但是一般人只知道看蜘蛛爬取过哪些页面，却不知道返回的找码是什么意思。代表着什么，如何去解决。这里我就来给大家解析下它们的作用。
各引擎蜘蛛名称：
goog02 正常;已接息 — 返回的信息只是一部分。
204 正常;无响应 — 已接收请求，但不存在要回送的信息。
3xx 重定向
301 已移动 — 请求的数据具有新的位置且更改是永久的。
302 已找到 — 请求的数据临时具有不同 URI。
yahoo蜘蛛：slurp
soso蜘蛛：sosospider
msn蜘蛛：msnbot
有道蜘蛛：YodaoBot和OutfoxBot
搜狗蜘蛛：sougouspider
蜘蛛返回代码：
2xx 成功
200 正常;请求已完成。
201 正常;紧接 POST 命令。
400 错误请求 — 请求中有语法问题，或不能满足请求。
401 未授权 — 未授权客户机访问数据。
402 需要付款 — 表示计费系统已有效。
403 禁止 — 即使有授权也不需要访问。
404 找不到 — 服务器找不到给定的资源;文档不存在。
407 代理认证请求 — 客户机首先必须使用代理认证自身。
303 请参阅其它 — 可在另一 URI 下找到对请求的响应，且应使用 GET 方法检索此响应。
304 未修改 — 未按预期修改文档。
305 使用代理 — 必须通过位置字段中提供的代理来访问请求的资源。
306 未使用 — 不再使用;保留此代码以便将来使用。
4xx 客户机中出现的错误
这都是一些站长经常碰到的小问题。也是一些关于SEO必需知道的小常识。希望能对部分新手站长有帮助。
文章出自：百晓中文网 奇事网 常德韩方科颜