Централизованное двоичное логирование

Централизованное двоичное ведение журнала — это тип ведения журнала на стороне сервера, который можно включить в сеансе сервера. Централизованное двоичное ведение журнала выполняется как централизованная форма ведения журнала для всех групп URL-адресов, созданных в сеансе сервера, и позволяет всем группам URL-адресов в сеансе сервера отправлять двоичные, неформатированные данные журнала в один файл журнала. Этот тип ведения журнала можно включить только в сеансе сервера; его нельзя включить в группе URL-адресов.

Когда использовать централизованное двоичное ведение журнала

Если в сеансе сервера есть множество групп URL-адресов, процесс создания сотен форматированных файлов журнала для отдельных групп URL-адресов и записи данных журнала на диск может быстро использовать ценные ресурсы ЦП и памяти, тем самым создавая проблемы с производительностью и масштабируемостью. Централизованное двоичное ведение журнала сводит к минимуму объем системных ресурсов, используемых для ведения журнала, в то же время предоставляя подробные данные журнала для организаций, которым это требуется.

Централизованное двоичное ведение журнала — это свойство сеанса сервера, которое при включении настраивает ведение журнала для всех групп URL-адресов в сеансе сервера. Если централизованное двоичное ведение журнала включено, данные не могут быть записаны или отформатированы для отдельных групп URL-адресов. Централизованный двоичный журнал имеет расширение имени файла интернет-двоичного журнала (.ibl). Это расширение имени файла гарантирует, что текстовые служебные программы не пытаются открыть и считывать файл журнала ведения центрального двоичного журнала.

Извлечение данных из централизованного двоичного журнала

Для извлечения данных из необработанного файла журнала выполняются следующие действия.

• Создайте средство, которое находит и извлекает нужные данные из необработанного файла и преобразует данные в форматированный текст. Вы можете просмотреть описания файлов заголовков и файлов журнала в пакете разработки программного обеспечения IIS 6.0.
• Используйте средство синтаксического анализа журналов для извлечения данных из необработанного файла. Средство синтаксического анализа журналов и его сопровождающая документация пользователя включены в средства набора ресурсов IIS 6.0.

Формат файла централизованного двоичного ведения журнала

Необработанный централизованный файл двоичного журнала состоит из записей фиксированной длины или записей индекса, содержащих идентификаторы строк. Записи индекса отображаются, так как при попытке записать максимальное количество сведений, поля строк переменной длины заменяются числовыми идентификаторами — индексами, которые сопоставляют строку переменной длины с зарегистрированным идентификатором.

Необработанный файл журнала не является удобочитаемым и не может быть прочитан с помощью наиболее доступных анализаторов журналов. Чтобы извлечь данные из необработанного файла журнала, можно создать средство, которое находит и извлекает данные, а затем преобразует его в форматированный текст.

Дополнительные сведения см. в разделе Централизованное ведение журнала двоичных файлов в Microsoft TechNet.