Microsoft IIS服务器，无论是Web还是FTP，对于企业来说都是必不可少的。但是，IT 安全管理员的工作并不止于部署 IIS 服务器，部署后，管理员必须采取安全措施来保护这些服务器，监视 IIS 服务器安全性的一种行之有效的方法是安装日志管理工具，该工具为 IIS 日志提供现成的支持。
IIS 日志包含哪些信息
IIS 日志记录Microsoft IIS 服务器中发生的活动和事件，可以从 IIS 日志中获取以下关键信息：
- **服务器端数据：**服务器名称、IP 地址、发送的服务器字节数、服务状态代码、访问和更改服务器的用户和管理员、配置更改以及每个活动的时间戳。
- **客户端数据：**客户端 IP 地址、用于向服务器发送请求的服务和实例、请求类型、请求的文件以及请求中的其他参数。
如何手动分析IIS日志
若要手动分析 IIS 日志，需要为托管站点启用日志记录，选择要记录的字段，并配置日志存储和压缩。众所周知，IIS 日志占用大量存储空间。
若要配置 IIS 设置，请启动 IIS 管理器>转到“连接”窗格>选择目标站点>转到“操作”窗格>选择“设置”。
启动日志收集后，将日志文件上传到开源日志解析器工具，选择合适的预定义模式或添加自定义模式，将解析的数据导出到 Excel 工作表，然后生成报告。
为什么需要日志管理工具来分析 IIS 日志
手动方法可能适用于托管有限应用程序并为极少数最终用户提供服务的 IIS 服务器。但是，随着规模的增长，必须使用可以随时随地生成报告的自动化 IIS 日志分析器工具。
像EventLog Analyzer这样的集中式本地日志管理解决方案可以全面管理IIS服务器并无缝执行以下操作：
- 收集、分析、管理、监视和分析 IIS Web 服务器和 IIS FTP 服务器日志。
- 允许用户通过易于使用的界面导入日志数据，并通过日志调度程序启用定期日志导入。
- 审核服务器活动，例如帐户更改、抛出的错误代码、上传和下载的文件等。
- 监控登录和注销等用户活动，以便立即检测到任何异常用户行为。
- 检测 IIS 服务器中发生的异常情况，并立即实时提醒用户。
- 在 IIS Web 和 FTP 服务器上提供预制的审计报告，以满足 IT 法规遵从性需求。
有效的IIS日志分析器工具
EventLog Analyzer 作为有效的IIS日志分析器工具，具有先进的分析功能和端到端日志管理特征。
- IIS 日志收集和处理
- IIS 日志分析器
- IIS Web 服务器日志分析
- IIS FTP 服务器日志分析
- IIS 日志可视化和报告
IIS 日志收集和处理
EventLog Analyzer 中的日志收集过程设计为自动化、高效和无缝，具有基于代理和无代理的日志收集选项。此外，还可以手动配置 IIS 服务器的日志收集设置，选择要监视的特定站点，并添加筛选器以收集必要的数据。收集的日志将实时传输到其服务器，并以每秒 25,000 个日志的速度进行处理。
IIS 日志分析器
支持解析以任何格式生成的日志，这包括 W3C 扩展日志文件格式、NCSA 通用日志文件格式和 ODBC 日志记录。此日志管理工具还可用于处理托管多个版本的 IIS 服务器（IIS 6.0、IIS 7.0、IIS 8.0、IIS 10 等）的异构环境。
默认情况下，日志解析是通过提取标准字段（如客户端和服务器 IP 地址、事件时间戳、服务器名称和端口号）来完成的，您还可以使用自定义日志解析器为新字段编制索引，并生成自定义模式来解析日志。
IIS Web 服务器日志分析
EventLog Analyzer 监视、分析和审核 IIS Web 服务器事件，并提供有关错误事件、安全攻击、使用情况分析以及 IIS 服务器的更多方面的报告。
- 错误报告：这些报告列出了用户在尝试访问 IIS Web 服务器上托管的网站时遇到的错误，例如用户身份验证失败、HTTP 错误请求、HTTP 请求实体太大和网关超时。它们还可以帮助您识别用户经常面临的问题，以便您可以提出纠正步骤，以确保为用户提供无忧的体验。
- 安全报告：服务器攻击报告提供有关在 IIS Web 服务器中检测到的攻击的信息，例如 SQL 注入和 DDoS。EventLog Analyzer带有预构建的警报配置文件，可以在检测到此类攻击时实时通知您。您还可以获得独家报告，提供有关最常访问服务器的用户的信息以及服务器活动趋势。
IIS FTP 服务器日志分析
EventLog Analyzer 在 IIS FTP 服务器上的报告通过为您提供有关重要登录、文件下载、安全数据交换和基本命令序列的无数报告，帮助监视、跟踪和优化用户活动，此IIS日志分析软件的直观仪表板使管理员能够毫不费力地访问原始日志数据并发现任何活动的起点。
IIS 日志可视化和报告
通过即时可视化日志数据并在图形报告中显示结果来帮助您观察日志趋势，在多个图形窗体之间切换，将报告添加为仪表板上的小组件，并比较不同的趋势以获得 IIS 服务器事件的全面视图，还可以导出报告，安排定期将其邮寄到收件箱，并将它们添加为事件。
EventLog Analyzer 是一个全面的工具，可以管理和审核 Microsoft IIS 服务器日志，并提供有关IIS服务器中发生的活动的重要见解，该软件对IIS Web和IIS FTP服务器日志具有开箱即用的支持，并提供深入的报告，使审核工作更加轻松。
