用户每打开一次网页,iis 都会记录用户IP、访问的网页地址、访问时间、访问状态等信息,这些信息保存在 iis日志文件里,方便网站管理员掌握网页被访问情况和 iis 服务器运行情况。如果网页被恶意访问(如注入数据库),日志中会有相应的记录,并且能看到注入者用什么代码注入,便于分析网站漏洞。
iis日志保存在那里?Windows 系统有一个专门保存 iis 日志的文件夹,如果没有修改过,iis日志就保存在此文件夹中;如果修改过,包括修改操作系统和在 iis 中修改,则在修改后的路径。iis日志查看(寻找 iis日志位置)有两种方法,一种是直接到 Windows 默认保存 iis日志文件夹查看,另一种是到 iis 服务器中先查看iis日志路径,然后再根据路径打开保存日志文件夹。
一、iis日志查看方法一:Windows默认文件夹
由于不同的 Windows 版本,iis日志路径不一样,所以分别介绍如下:
Windows Server 2003 iis日志路径:C:\Windows\System32\LogFiles
Windows Server 2008 R2 iis日志路径:C:\inetpub\logs\LogFiles
C盘为系统盘。由于每个网站,iis 都会自动生成一个保存日志的文件夹,所以具体 iis日志位置在 LogFilse 文件夹中的一个子文件夹里,例如:C:\Windows\System32\LogFiles\W3SVC2。
二、iis日志查看方法二:iis 服务器查看
1、选择“开始”菜单 → 管理工具 → Internet 信息服务(IIS)管理器,打开 iis 服务器窗口,依次展开选中要查看日志的网站,Windows Server 2008 R2 系统双击“日志”图标,如图1所示:
图1
Windows Server 2003 右键要查看日志的网站 → 属性 → “网站”选项卡 → 属性 → “常规”选项卡。
2、在打开的“日志”设置窗口中,如图2所示:
图2
3、“目录”下边的 %SystemDrive%\inetpub\logs\LogFiles 就是日志保存目录,该路径具体就是C:\inetpub\logs\LogFiles;Windows 2003 就是 C:\Windows\System32\LogFiles。
4、如果网站管理员设置过就会是一个具体路径,如 D:\logs。
5、按该路径打开,就可以找到网站iis日志文件,双击它会用记事本打开。