Recopilación de registros de IIS con el agente de Azure Monitor

Artikulua
07/18/2024

Los registros de IIS son uno de los orígenes de datos usados en una regla de recopilación de datos (DCR, por sus siglas en inglés). Los detalles para la creación de la DCR se proporcionan en Recopilación de datos con el agente de Azure Monitor. En este artículo se proporcionan detalles adicionales para el tipo de origen de datos de eventos de Windows.

Internet Information Services (IIS) almacena la actividad de usuario en archivos de registro que el agente de Azure Monitor puede recopilar y enviar a un área de trabajo de Log Analytics.

Requisitos previos

Área de trabajo de Log Analytics en la que tenga al menos derechos de colaborador. Los eventos de Windows se envían a la tabla Evento.
Un punto de conexión de recopilación de datos (DCE) si tiene previsto usar Vínculos privados de Azure Monitor. El punto de conexión de recopilación de datos debe estar en la misma región que el área de trabajo de Log Analytics. Vea Configuración de puntos de conexión de recopilación de datos en función de implementación para obtener más información.
Una DCR nueva o existente descrita en Recopilación de datos con el agente de Azure Monitor.

Configuración de la recopilación de registros de IIS en el cliente

Para poder recopilar registros de IIS desde la máquina, debe asegurarse de que el registro de IIS se ha habilitado y está configurado correctamente.

El archivo de registro de IIS debe estar en formato W3C y debe almacenarse en la unidad local de la máquina que ejecuta el agente.
Cada entrada del archivo de registro debe delinearse con un final de línea.
El archivo de registro no debe usar el registro circular, que sobrescribe las entradas antiguas.
El archivo de registro no debe usar el cambio de nombre, donde se mueve un archivo y se abre un nuevo archivo con el mismo nombre.

La ubicación predeterminada de los archivos de registro de IIS es C:\inetpub\logs\LogFiles\W3SVC1. Compruebe que los archivos de registro se escriben en esta ubicación o compruebe la configuración de IIS para identificar una ubicación alternativa. Compruebe las marcas de tiempo de los archivos de registro para asegurarse de que son recientes.

Configuración del origen de datos del registro de IIS

Cree una regla de recopilación de datos, como se describe en Recopilar datos con el agente de Azure Monitor. En el paso Recopilar y entregar, seleccione Registros de IIS en la lista desplegable Tipo de origen de datos . Solo tiene que especificar un patrón de archivo para identificar el directorio donde se encuentran los archivos de registro si se almacenan en una ubicación diferente de la configurada en IIS. En la mayoría de los casos, puede dejar este valor en blanco.

Destinos

Los datos de registros de IIS se pueden enviar a las siguientes ubicaciones.

Destino	Tabla / Espacio de nombres
Área de trabajo de Log Analytics	W3CIISLog

Consultas de registros de IIS de ejemplo

Contar entradas de registro de IIS por dirección URL para el host www.contoso.com.
```
W3CIISLog 
| where csHost=="www.contoso.com" 
| summarize count() by csUriStem
```
Revisar el total de bytes recibidos por cada máquina IIS.
```
W3CIISLog 
| summarize sum(csBytes) by Computer
```

Identificar los registros con un estado devuelto de 500.

W3CIISLog 
| where scStatus==500
| summarize AggregatedValue = count() by Computer, bin(TimeGenerated, 15m)

Nota:

El campo personalizado X-Forwarded-For no se admite en este momento. Si se trata de un campo crítico, puede recopilar los registros de IIS como un registro de texto personalizado.

Solución de problemas

Siga estos pasos si no recopila datos del registro JSON que espera.

Compruebe que los registros de IIS se están creando en la ubicación especificada.
Compruebe que los registros de IIS están configurados para tener el formato W3C.
Vea Comprobación de la operación para comprobar si el agente está operativo y se reciben datos.

Pasos siguientes

Más información sobre:

Partekatu honen bidez: