如何管理iis审核-n-partner新伙伴科技.pdfVIP

0 如何管理IIS 稽核 如何管理 IIS 审核 V 1.1.10 (简体) 0 (01-01-02-003) 2017/4/ 17 前言 这份文件主要描述如何使用 N-Reporter 管理 IIS 审核。 第一步分为Windows 2003 安装 IIS 6环境与Windows 2008 安装 IIS 7环境两个部份分别说明如何设定 IIS。 第二步为配置 NXLOG ，将IIS 稽核 log 转成 syslog 发送到 N-Reporter 接收。 本文件章节 连络信息 1 1 Windows 2003 安装 IIS 6 环境 2 1.1 设定 IIS 6 Server 2 2 Windows 2008 安装 IIS 7 环境 7 2.1 设定 IIS 7 Server 7 3 配置 NXLOG 13 连络信息 N-Partner 公司连络方式： TEL: +886-4 FAX: +886-4 有关技术问题请洽： Email: support@ Skype ：support@ 有关业务相关问题请洽： Email: sales@ 1 2 如何管理IIS 稽核 1 Windows 2003 安装 IIS 6 环境 1.1设定 IIS 6 Server 1. [开始]→[管理工具]→[Internet 信息服务(IIS)管理器]。 2 2. 鼠标右点[本地计算机] ，左点[属性]。勾选[用 UTF-8 编码 Web 日志(W)] ，左点[确定]。 注:N-Reporter 新版(Version 3.1.35 之后版本)支持 BIG5、GB2312 编码。此设定假如没勾选[用 UTF-8 编码 Web 日志(W)] 也可以，此时 IIS Server 默认以 GB2312 编码存储 Web 日志，送出的syslog 的 message 也是 GB2312 编码，所以在 N-Reporter 系统新增 IIS 设备时请选择 BIG5 编码即可正确 配置。 3 4 如何管理IIS 稽核 3. 鼠标左点[本地计算机]右边的+ ，展开[本地计算机]。左点[网站]右边+ ，展开[网站]。 鼠标右点[默认的网站]或欲审核的网站，本例右点＂Site 1 ＂。再左点[属性]。 4. 鼠标左点[网站]。TCP 端口输入 80。如果此站设定 HTTPS 凭证，SSL 端口请输入 443。勾选 [启用日志记录]。鼠标左点▼，下拉选[W3C 扩展日志记录文件格式] ，左点[属性]。 4 5. 鼠标左点[常规] ，勾选[每小时] ，勾选[文件命名和创建使用当地时间] ，左点[浏览] ，选择日志文件 目录，Windows 2003 默认为 C:\WINDOWS\system32\LogFiles。网站＂ Site 1 ＂选择[W3C 扩展日志记录文件格式] ，产生的log 放在 W3SVC$var 文件夹下，文件格式为 exyymmddhh.log ，$var 为变量，会因不同网站而改变，本例记录文件名称为W3SVC1701187996。 设定 SyslogAgent 时，请确认log 路径为 C:\WINDOWS\system32\LogFiles\W3SVC1701187996。 左点[确定]。