问题标签 [iis-logs]

我正在尝试监控我的 EWS 应用程序对 Windows Server 2012 R2 实例上的 Exchange 2010 SP3 服务器的资源利用率。我对节流政策有很好的了解，但不确定在哪里可以找到本文中概述的预算快照：

一些组件（Outlook Web App、EAS 和 EWS）将预算快照信息记录到 IIS 日志中。值得注意的是，EWS 包括开始和结束快照。以下是 EWS 的 IIS 日志条目示例（行被分解以使其更具可读性）：

2010-03-09 15:15:12 XX.XXX.XX.X POST /ews/Exchange.asmx ;RC:bfe35012-30fd-499e-90d6-552d0ca89fab; 初始化>>Conn:0,AD:30000/30000/0%,CAS:54000/54000/0%,AB:30000/30000/0%,RPC:36000/36000/0%,FC:1000/0,Hash :14366112,子:20/0; SoapAction=m:GetDelegate;Version=1;RpcC=14;RpcL=687;LdapC=0;LdapL=0; 结束(17156.25ms)>>Conn:3,AD:30000/30000/0%,CAS:54000/36907/28%,AB:30000/30000/0%,RPC:36000/35985/0%,FC:1000 /0，哈希：14366112，子：20/0；443 域\用户 XX.XX.XXX.XX - 200 0 0 17468

这些日志似乎包含我需要能够监控我们的 EWS 应用程序的性能并查看它距离被限制有多近所需的信息。除了这些，我还没有找到任何其他与节流相关的日志，但我不知道这些日志的路径。我检查了 IIS 日志%SystemDrive%\inetpub\logs\LogFiles并在 Exchange 管理控制台中打开了与限制相关的诊断日志，并尝试在事件查看器中查看它们，但没有任何成功。

任何帮助将不胜感激，谢谢！

让我先解释一下上下文。

以下是我的理解，所以请不要拖我:)

我有一个HttpModule有助于在 event 上重写 url OnAuthorizeRequest。

因此，每当一个请求进来时说www.mysite.com/abc/模块将其重写为它的底层模板说/abcTemplate.aspx使用context.RewritePath

现在，当我检查我的 IIS 日志时，我C:\inetpub\logs\LogFiles无法找到/abc/任何地方，但有很多/abcTemplate.aspx

所以，有几个问题

1. 是否/abc/曾经登录过 IIS。如果是，那么在哪里？
2. 如果不是，那么这是否意味着事件HttpModule发生在之前IIS logging？

我在这里找到了一个链接，但它并没有完全回答我的查询。

除了上述之外，我试图在互联网上搜索但没有得到任何相关结果。

可能我没有输入正确的关键字。

请帮忙。

提前致谢。

我的应用程序采用混合技术（asp classic + asp.net）开发。最初它以“经典”管道模式托管在 IIS 上。我将应用程序池管道模式从“经典”升级到“集成”后，意外的 500 错误开始在 IIS 日志中记录而没有描述。

我做了很多研究，发现只有在池回收时才会发生这种情况。

谁能帮我解决这个问题？我被困在这一点上。

我已将 Azure Web 应用程序设置为在 Blob 存储中存储应用程序日志和 iis 日志。这是可行的，除了每个应用程序将其日志分成许多杂乱无章的文件夹，每个文件夹的名称中都有一个随机标签。例如，如果我的 web 应用程序被调用my-web-app，它的日志会my-web-app__1E18在一个时间点被放入，然后my-web-app__4AE9在另一个时间点，依此类推，直到每个应用程序有 20 多个随机父目录。更糟糕的是，每个父目录中的日志文件的时间范围是重叠的。两个或多个目录可以同时包含一月、二月和三月的日志。这使得几乎不可能找到给定小时的相关日志。

有没有办法让所有日志记录到每个应用程序的单个父目录下？的所有日志my-web-app都应该放在该名称的目录中的某个位置。我究竟做错了什么？

有没有办法让 IIS 不记录所有请求而只记录一个百分比？我发送 IIS 请求日志，我只想要其中的一个示例。我可以在日志处理管道（这就是我现在正在做的事情）中进一步执行此操作，但很好奇 IIS 是否可以执行此操作 - 因为这对我来说更简单。

你能告诉 IIS 只记录 2% 的请求还是只记录每 200 个请求或类似的东西？

我正在实施 ELK 来控制我的服务器。您认为哪些可视化是为 iis 日志创建通用仪表板的基础。kibana 仪表板有任何类型的市场或示例页面吗？谢谢

根据本文档，您可以在 Windows Server 2016 上配置 IIS 10 以写入自定义字段，只要“自定义字段中添加的数据总量不能超过 65,536 字节”

我已经配置了一个自定义字段来将 Header 中的 cookie 和服务器变量中的另一个 cookie 写入日志，这工作得很好。

但是无论我在 maxCustomFieldLength 中输入什么值，都只会将 4096 个字节写入日志。

当我在 cookie 中发送 8k 数据时，我：

1. 将 maxCustomFieldLength 设置为 4096 我在日志文件中只得到 2048 个字节。
2. 将 maxCustomFieldLength 增加到 65536，我在日志文件中只得到 4096 个字节。

我已经使用 fiddler 验证了浏览器请求正在发送完整的 8k cookie 值，并且它们没有在客户端将值截断为 4096。

任何想法为什么 IIS 将 cookie 值截断为 4096 并且不遵守大于 4096 的 maxCustomFieldLength？

我想在 PowerShell 或 C# 中将 IIS 日志文件（W3C 格式）解析为 CSV 或 XLS 文件。

我在 PowerShell 中尝试使用此代码：

但是这段代码，不是分隔列并将每一行打印到 CSV 中的一列（当使用 excel 打开 end.csv 时）。

我该如何解决这个问题？

我希望输出文件中的列彼此分开。

我想使用 Logparser 从 IIS 日志文件中获取此输出：

上面的输出告诉我“发送”请求得到了 67 个成功（200）和 8 个失败（500）的命中。

我很难理解如何仅通过一个查询来获得此输出。

我可以通过简单地按 cs-uri-stem 和 cs-status 分组来轻松生成此输出。但这会将结果放入两个单独的行中：

我想在同一行得到结果。使用 LogParser 甚至可能吗？

任何帮助，将不胜感激。

我们正在尝试从 w3c IIS 日志中提取页面浏览量、文件下载计数、用户列表。我们要定义什么是页面视图，即任何用户在同一页面上停留超过 10 秒才能成为一页视图。少一点就不是页面浏览量。w3c 日志似乎没有足够的数据来提取它。这可以用已经可用的东西来实现吗？

这是可用于从中提取上述信息的数据，

数据表运算符

数据表（TimeGenerated:datetime, csUriStem:string, scStatus:string, csUserName:string, sSiteName:string) [datetime(2019-04-12T11:55:13Z),"/Account/","302","-", "网站名称", datetime(2019-04-12T11:55:16Z),"/","302","-","WebsiteName", datetime(2019-04-12T11:55:17Z),"/Account/ ","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:55:17Z),"/Content/site.css","200","-","WebsiteName ", datetime(2019-04-12T11:55:17Z),"/Scripts/modernizr-2.8.3.js","200","-","WebsiteName", datetime(2019-04-12T11:55: 17Z),"/Scripts/bootstrap.js","200","-","网站名称", datetime(2019-04-12T11:55:17Z),"/Content/bootstrap.css","200","-","WebsiteName", datetime(2019-04-12T11:55:18Z),"/Scripts/jquery-3.3.1.js","200","-","网站名称”，日期时间（2019-04-12T11：55：23Z），“/”，“302”，“-”，“网站名称”，日期时间（2019-04-12T11：56：39Z），“/”， 200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:57:13Z),"/Home/About","200","myemail@mycom.com","WebsiteName" , datetime(2019-04-12T11:58:16Z),"/Home/Contact","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z), "/","200","myemail@mycom.com","网站名称"]55:18Z),"/Scripts/jquery-3.3.1.js","200","-","WebsiteName", datetime(2019-04-12T11:55:23Z),"/","302" ,"-","WebsiteName", datetime(2019-04-12T11:56:39Z),"/","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11: 57:13Z),"/Home/About","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:58:16Z),"/Home/Contact","200 ","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z),"/","200","myemail@mycom.com","WebsiteName"]55:18Z),"/Scripts/jquery-3.3.1.js","200","-","WebsiteName", datetime(2019-04-12T11:55:23Z),"/","302" ,"-","WebsiteName", datetime(2019-04-12T11:56:39Z),"/","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11: 57:13Z),"/Home/About","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:58:16Z),"/Home/Contact","200 ","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z),"/","200","myemail@mycom.com","WebsiteName"]"网站名称", 日期时间(2019-04-12T11:56:39Z),"/","200","myemail@mycom.com","网站名称", 日期时间(2019-04-12T11:57:13Z), "/Home/About","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:58:16Z),"/Home/Contact","200","myemail@ mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z),"/","200","myemail@mycom.com","WebsiteName"]"网站名称", 日期时间(2019-04-12T11:56:39Z),"/","200","myemail@mycom.com","网站名称", 日期时间(2019-04-12T11:57:13Z), "/Home/About","200","myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:58:16Z),"/Home/Contact","200","myemail@ mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z),"/","200","myemail@mycom.com","WebsiteName"]myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z),"/","200","myemail@mycom.com","WebsiteName"]myemail@mycom.com","WebsiteName", datetime(2019-04-12T11:59:03Z),"/","200","myemail@mycom.com","WebsiteName"]