网络安全系列之四十八 在IIS6中配置日志

如果网站启用了日志记录，管理员就可以通过查看日志跟踪网站被访问的情况，如哪些用户访问了本站点、访问者查看了什么内容，以及最后一次查看该信息的时间等，可以使用日志来评估内容受欢迎程度或识别信息瓶颈，有时还可以通过日志查出非授权用户访问网站以便采取应对措施。
启用网站日志记录的方法是在“网站”选项卡中勾选“启用日志记录”，单击旁边的“属性”按钮，打开属性设置界面，如图所示，可以看到日志文件产生的时间间隔和存放的位置。默认设置是每天产生一个日志文件。



如果要选择日志文件中记录哪些内容，可以在“高级”选项卡中进行设置，例如日志文件中可以包含日期、时间、客户端IP、服务器IP、服务器端口、方法等。



日志格式默认为“W3C扩展日志文件格式”，可以根据需要修改成其他格式，如“MICROSOFT IIS日志格式”。



日志设置完成后，可以进入目录C:\WINDOWS\system32\LogFiles查看所生成的日志。如果服务器中有多个网站，那么每个网站都会在有一个独立的文件夹来存放日志，文件名的名字统一为“W3SVC1”、“W3SVC2”……



进入相应的文件夹之后，就可以看到网站的日志了。