日志記錄對(duì)于任何一個(gè)服務(wù)器來(lái)說(shuō)，都是至關(guān)重要的。對(duì)于IIS服務(wù)器也不例外。在Windows7操作系統(tǒng)中，相比2003來(lái)說(shuō)，對(duì)于IIS日志記錄來(lái)說(shuō)有了很大的改進(jìn)。不僅僅是日志的格式，還是其他的一些可選項(xiàng)上，操作系統(tǒng)管理員有了更多的選擇。如下圖所示，就是IIS日志記錄配置管理的基本頁(yè)面。

在Windows7操作系統(tǒng)中，IIS日志記錄應(yīng)該視為ISS所必需的而不是可選的組件。這主要是因?yàn)槿罩疚募?duì)于管理IIS服務(wù)器來(lái)說(shuō)具有很關(guān)鍵的作用。如在這個(gè)IIS服務(wù)器在受到安全威脅的情況下，可以利用日志文件并對(duì)其中包含的內(nèi)在細(xì)節(jié)執(zhí)行排疑式審查。如到IIS服務(wù)器發(fā)生故障后也可以利用這個(gè)日志文件中所記錄的信息來(lái)檢查維護(hù)過(guò)程并識(shí)別系統(tǒng)中的問(wèn)題。筆者這里就給大家介紹一下Windows7操作系統(tǒng)中IIS日志記錄相比Windows2003操作系統(tǒng)的一些新特性，并幫助大家部署一種得心應(yīng)手的日志管理模式。

一、選擇合適的日志記錄級(jí)別。

在IIS7.0版本中，系統(tǒng)管理員可以根據(jù)自己的需要選擇合適的日志記錄級(jí)別。如可以在服務(wù)器級(jí)別上進(jìn)行日志記錄管理，也可以在網(wǎng)站、WEB應(yīng)用程序文件或者目錄級(jí)別上實(shí)現(xiàn)它。具體要在那個(gè)級(jí)別上實(shí)現(xiàn)，主要看系統(tǒng)管理員的需要。不過(guò)需要注意的是，其實(shí)現(xiàn)級(jí)別的不同，所支持的日志文件格式也是不同的。如在“服務(wù)器級(jí)別實(shí)現(xiàn)的話(huà)，其支持的日志格式就只有兩種，分別為“W3C格式與二進(jìn)制格式。而如果選擇“網(wǎng)站級(jí)別上實(shí)現(xiàn)日志管理的話(huà)，則其支持的日志格式有三種，分別為IIS、NCSA、W3C格式。而且系統(tǒng)管理員如果覺(jué)得這些格式還不滿(mǎn)足的話(huà)，可以通過(guò)“自定義的方式來(lái)自定義自己需要的格式。所以在選擇日志記錄級(jí)別的時(shí)候，除了需要考慮在什么級(jí)別上進(jìn)行日志管理比較方便與安全，同時(shí)還需要結(jié)合自己喜歡的日志格式。筆者個(gè)人喜歡在網(wǎng)站級(jí)別上對(duì)日志進(jìn)行管理。因?yàn)樵谝慌_(tái)服務(wù)器上，如果只部署IIS服務(wù)的話(huà)，可能比較浪費(fèi)。也就是說(shuō)，在同一臺(tái)服務(wù)器上可能有多個(gè)應(yīng)用服務(wù)。為了跟其他應(yīng)用服務(wù)與服務(wù)器操作系統(tǒng)的日志區(qū)分開(kāi)來(lái)，筆者就建議大家在網(wǎng)站級(jí)別上進(jìn)行管理。當(dāng)然，在哪個(gè)級(jí)別上進(jìn)行日志管理，對(duì)于日志的內(nèi)容沒(méi)有實(shí)際性的差異。主要是看服務(wù)器的部署以及系統(tǒng)管理員的工作習(xí)慣而定。

二、為日志記錄選擇合適的格式。

如果選擇網(wǎng)站級(jí)別來(lái)管理日志的話(huà)，這個(gè)日志的格式有多種選擇。最重要的是，系統(tǒng)管理員可以選擇IIS的日志記錄格式。這個(gè)IIS日志記錄格式是基于文本的日志記錄。跟W3C日志記錄格式類(lèi)似，都是通過(guò)HTTP.SYS來(lái)控制的。不過(guò)這個(gè)IIS日志記錄格式是一個(gè)核心模式過(guò)程。而以前的日志記錄都是通過(guò)用戶(hù)模式來(lái)管理的。兩者之間有比較大的變化。超文本傳輸協(xié)議偵聽(tīng)程序被實(shí)現(xiàn)為名為 HTTP.SYS的內(nèi)核模式設(shè)備驅(qū)動(dòng)程序。HTTP.SYS 是 Windows 網(wǎng)絡(luò)子系統(tǒng)的一個(gè)重要組成部分。在以前的版本中，當(dāng)在 IIS 中創(chuàng)建網(wǎng)站時(shí)，使用 HTTP.SYS注冊(cè)站點(diǎn)，然后HTTP.SYS將 Web 請(qǐng)求傳送到正在運(yùn)行網(wǎng)站的用戶(hù)模式進(jìn)程中。同時(shí)HTTP.SYS也將響應(yīng)送回客戶(hù)端。除了從其內(nèi)部緩存中檢索存儲(chǔ)的響應(yīng)以外，HTTP.SYS并不處理它所接收到的請(qǐng)求。因此，應(yīng)用程序特定代碼永遠(yuǎn)不會(huì)加載到內(nèi)核模式中。但是有些系統(tǒng)管理員希望HTTP.SYS能夠以核心模式運(yùn)行。此時(shí)就需要采用IIS日志格式。另外IIS是基于文本的日志記錄，跟二進(jìn)制格式的日志記錄不同，直接可以通過(guò)文本瀏覽器等工具來(lái)查看日志信息。所以閱讀起來(lái)也更加的方便。

當(dāng)然，日志文件的格式不同，其所存儲(chǔ)的內(nèi)容都是相同的。所以日志文件的格式并不會(huì)影響日志的實(shí)際管理價(jià)值。不過(guò)為了日后管理維護(hù)的方便，筆者建立系統(tǒng)管理員最好還是根據(jù)自己的工作習(xí)慣來(lái)選擇合適的日志格式。

日志記錄對(duì)于任何一個(gè)服務(wù)器來(lái)說(shuō)，都是至關(guān)重要的。對(duì)于IIS服務(wù)器也不例外。在Windows7操作系統(tǒng)中，相比2003來(lái)說(shuō)，對(duì)于IIS日志記錄來(lái)說(shuō)有了很大的改進(jìn)。不僅僅是日志的格式，還是其他的一些可選項(xiàng)上，操作系統(tǒng)管理員有了更多的選擇。如下圖所示，就是IIS日志記錄配置管理的基本頁(yè)面。

在Windows7操作系統(tǒng)中，IIS日志記錄應(yīng)該視為ISS所必需的而不是可選的組件。這主要是因?yàn)槿罩疚募?duì)于管理IIS服務(wù)器來(lái)說(shuō)具有很關(guān)鍵的作用。如在這個(gè)IIS服務(wù)器在受到安全威脅的情況下，可以利用日志文件并對(duì)其中包含的內(nèi)在細(xì)節(jié)執(zhí)行排疑式審查。如到IIS服務(wù)器發(fā)生故障后也可以利用這個(gè)日志文件中所記錄的信息來(lái)檢查維護(hù)過(guò)程并識(shí)別系統(tǒng)中的問(wèn)題。筆者這里就給大家介紹一下Windows7操作系統(tǒng)中IIS日志記錄相比Windows2003操作系統(tǒng)的一些新特性，并幫助大家部署一種得心應(yīng)手的日志管理模式。

一、選擇合適的日志記錄級(jí)別。

在IIS7.0版本中，系統(tǒng)管理員可以根據(jù)自己的需要選擇合適的日志記錄級(jí)別。如可以在服務(wù)器級(jí)別上進(jìn)行日志記錄管理，也可以在網(wǎng)站、WEB應(yīng)用程序文件或者目錄級(jí)別上實(shí)現(xiàn)它。具體要在那個(gè)級(jí)別上實(shí)現(xiàn)，主要看系統(tǒng)管理員的需要。不過(guò)需要注意的是，其實(shí)現(xiàn)級(jí)別的不同，所支持的日志文件格式也是不同的。如在“服務(wù)器級(jí)別實(shí)現(xiàn)的話(huà)，其支持的日志格式就只有兩種，分別為“W3C格式與二進(jìn)制格式。而如果選擇“網(wǎng)站級(jí)別上實(shí)現(xiàn)日志管理的話(huà)，則其支持的日志格式有三種，分別為IIS、NCSA、W3C格式。而且系統(tǒng)管理員如果覺(jué)得這些格式還不滿(mǎn)足的話(huà)，可以通過(guò)“自定義的方式來(lái)自定義自己需要的格式。所以在選擇日志記錄級(jí)別的時(shí)候，除了需要考慮在什么級(jí)別上進(jìn)行日志管理比較方便與安全，同時(shí)還需要結(jié)合自己喜歡的日志格式。筆者個(gè)人喜歡在網(wǎng)站級(jí)別上對(duì)日志進(jìn)行管理。因?yàn)樵谝慌_(tái)服務(wù)器上，如果只部署IIS服務(wù)的話(huà)，可能比較浪費(fèi)。也就是說(shuō)，在同一臺(tái)服務(wù)器上可能有多個(gè)應(yīng)用服務(wù)。為了跟其他應(yīng)用服務(wù)與服務(wù)器操作系統(tǒng)的日志區(qū)分開(kāi)來(lái)，筆者就建議大家在網(wǎng)站級(jí)別上進(jìn)行管理。當(dāng)然，在哪個(gè)級(jí)別上進(jìn)行日志管理，對(duì)于日志的內(nèi)容沒(méi)有實(shí)際性的差異。主要是看服務(wù)器的部署以及系統(tǒng)管理員的工作習(xí)慣而定。

二、為日志記錄選擇合適的格式。

如果選擇網(wǎng)站級(jí)別來(lái)管理日志的話(huà)，這個(gè)日志的格式有多種選擇。最重要的是，系統(tǒng)管理員可以選擇IIS的日志記錄格式。這個(gè)IIS日志記錄格式是基于文本的日志記錄。跟W3C日志記錄格式類(lèi)似，都是通過(guò)HTTP.SYS來(lái)控制的。不過(guò)這個(gè)IIS日志記錄格式是一個(gè)核心模式過(guò)程。而以前的日志記錄都是通過(guò)用戶(hù)模式來(lái)管理的。兩者之間有比較大的變化。超文本傳輸協(xié)議偵聽(tīng)程序被實(shí)現(xiàn)為名為 HTTP.SYS的內(nèi)核模式設(shè)備驅(qū)動(dòng)程序。HTTP.SYS 是 Windows 網(wǎng)絡(luò)子系統(tǒng)的一個(gè)重要組成部分。在以前的版本中，當(dāng)在 IIS 中創(chuàng)建網(wǎng)站時(shí)，使用 HTTP.SYS注冊(cè)站點(diǎn)，然后HTTP.SYS將 Web 請(qǐng)求傳送到正在運(yùn)行網(wǎng)站的用戶(hù)模式進(jìn)程中。同時(shí)HTTP.SYS也將響應(yīng)送回客戶(hù)端。除了從其內(nèi)部緩存中檢索存儲(chǔ)的響應(yīng)以外，HTTP.SYS并不處理它所接收到的請(qǐng)求。因此，應(yīng)用程序特定代碼永遠(yuǎn)不會(huì)加載到內(nèi)核模式中。但是有些系統(tǒng)管理員希望HTTP.SYS能夠以核心模式運(yùn)行。此時(shí)就需要采用IIS日志格式。另外IIS是基于文本的日志記錄，跟二進(jìn)制格式的日志記錄不同，直接可以通過(guò)文本瀏覽器等工具來(lái)查看日志信息。所以閱讀起來(lái)也更加的方便。

當(dāng)然，日志文件的格式不同，其所存儲(chǔ)的內(nèi)容都是相同的。所以日志文件的格式并不會(huì)影響日志的實(shí)際管理價(jià)值。不過(guò)為了日后管理維護(hù)的方便，筆者建立系統(tǒng)管理員最好還是根據(jù)自己的工作習(xí)慣來(lái)選擇合適的日志格式。;