로깅 및 감사 질문

원격 관리자에게 "로깅"을 위임할 수 있나요?

아니요. 사이트 섹션에 있으며 컴퓨터 관리자만 이 섹션을 수정할 수 있습니다. 로그 여부에 대해서만 위임할 수 있습니다.

사용자 지정 로깅 모듈이 서버에 어떤 종류의 부하를 가하나요? (커널 모드 캐시를 사용하지 않도록 설정).

이는 전적으로 애플리케이션 및 로깅 모듈 구현에 따라 달라집니다. 정적 파일을 제공하는 동안 CPU를 최대화할 경우 SQL에 로깅하는 작업이 매우 많이 수행됩니다. 초당 50개의 요청을 수행하는 경우 SQL에 로깅할 수 있을 가능성이 큽니다. 그러나 커널 모드 캐싱의 이점은 손실됩니다.

위임된 관리의 로깅이 있나요? 위임된 관리자에 대한 감사를 수행할 수 있나요?

현재 사용할 수 있는 %systemdrive%\inetpub\logs\wmsvc 유일한 로깅은 헤더의 일부이므로 실제로 수행된 작업이나 연결된 개체에 대한 유용한 정보는 제공하지 않습니다. 로그를 쿼리할 수 있도록 일부 원격 동작을 변경하여 특정 항목에 대해 QueryString을 사용하는 방법을 살펴보겠습니다.

예를 들어 쿼리 문자열의 일부로 호출하는 모듈 서비스 및 메서드를 이동하면 자동으로 로그에 배치됩니다. 이렇게 하면 해당 사이트에서 수행 중인 작업을 파악할 수 있습니다. 또한 SiteName 및 연결한 애플리케이션 경로가 있어야 하고(기본 웹 사이트에 연결됨) 연결 중인 현재 구성 경로가 있을 수 있습니다(현재 내 기본 웹 사이트 연결에서 MyApp 편집). 쿼리 문자열에 포함해서는 안 되는 한 가지는 잠재적으로 중요한 정보가 로그로 끝나는 것을 원하지 않기 때문에 인수입니다. 이렇게 하면 "이메일 링크" 피싱 공격도 방지됩니다.

applicationhost.config 파일의 감사를 수행할 수 있는 옵션이 있나요?

파일인 Applicationhost.config 파일 시스템은 감사를 지원합니다. 또한 구성 기록 기능도 있습니다(감사용이 아니라 마지막 몇 가지 구성을 기억하는 데 도움이 됨).

중앙 W3CLogFile이 UNC 공유를 가리킬 수 있나요?

예, UNC 공유를 가리킬 수 있습니다.

여러 프런트 엔드가 공유의 동일한 로그 파일에 쓸 수 있나요?

아니요. 다른 기록기 간에 파일 액세스를 직렬화하는 serialization 서비스가 없기 때문입니다. 유틸리티 로그 파서는 로그 파일 병합을 지원하고 잠재적으로 SQL에 삽입을 지원합니다.

참고

별도의 로그파일을 작성하면 팜의 특정 서버에 어떤 요청이 전달되는지 확인하는 데 도움이 될 수 있습니다. 이는 산발적인 오류가 표시되고 발생한 서버를 추적해야 하는 경우에 유용할 수 있습니다.

SQL 로깅 공급자가 W3C 표준을 지원하나요? W3C 확장 형식을 사용하여 SQL에 모든 중앙 집중식 로깅을 가져올 수 있나요?

ODBC 로깅은 여전히 제품에 있습니다. 그러나 최신의 더 빠른 데이터베이스 API 위에 고유한 SQL 로깅을 작성하는 것은 간단합니다. 고대 ODBC 인터페이스를 거치는 대신 SQL 로깅 모듈을 작성하는 것이 좋습니다.

애플리케이션 풀에 대해 구현되는 오류 보고 유형은 무엇인가요?

이벤트 로그, FREB, ETW 추적, 자세한 오류

평균 10%의 디스크 로드를 사용하고 설치 시 약 38GB의 데이터를 사용하는 리소스 및 지원 기능을 모니터링해 왔습니다. Diskeeper 11 데이터가 제거되기 전에 볼륨을 조각 모음하기 위해 7시간 이상 보고되었습니다. 이제 5분밖에 걸리지 않습니다. 이 서비스를 사용하지 않도록 설정하는 데 문제가 있나요?

서비스를 끄면 Windows 오류 보고가 비활성화되며 컴퓨터에서 발생하는 문제에 대한 해결 방법을 얻을 수 없습니다. 서비스를 사용하지 않도록 설정하는 데 다른 문제는 없어야 합니다.

IIS 7.0은 사이트 로그 파일에서 압축되거나 압축되지 않은(또는 둘 다) 바이트를 기록하나요?

*response* 크기가 기록되므로 100KB ASPX 응답이 50KB로 압축되면 로그 파일에 50KB가 표시됩니다. ms.com 한 번 측정했기 때문에 대역폭 절감을 측정하는 방법이 있어야 합니다.