Panduan Membaca Log Server IIS

File log server web membantu mengidentifikasi kesalahan server yang perlu diperbaiki, mengungkap aktivitas mencurigakan, dan menyoroti kelemahan keamanan. Secara default, Microsoft Internet Information Services mencatat semua transaksi HTTP ke file log. Anda dapat memilih format file log melalui elemen HTTP Logging IIS, serta menentukan field yang ditulis ketika menggunakan format log W3C Extended.

Log File Formats

IIS menulis file log ke file teks ASCII atau UTF-8 yang dipisahkan spasi yang dapat dibuka dengan editor teks apa pun. Format log W3C Extended adalah format default dan satu-satunya yang memungkinkan Anda memilih hingga 22 field berbeda yang ingin Anda tulis ke file log untuk setiap transaksi HTTP atau FTP. Format Common NCSA hanya mendukung HTTP dan mencakup tujuh field yang telah didefinisikan. Memahami kode status HTTP membantu saat meninjau data, sehingga Anda dapat dengan mudah mengidentifikasi transaksi yang menghasilkan kesalahan, seperti 404 “Page Not Found”, atau transaksi yang mencoba mengakses data terlarang, seperti 500 “Forbidden”.

Logging to a Database

Alih-alih menulis file log sebagai file teks, Anda dapat mengonfigurasi IIS untuk menulis sekumpulan field yang telah ditentukan ke file yang dapat memuat data ke dalam basis data ODBC. IIS menyediakan template untuk memuat data ke Microsoft SQL Server. Format ini, namun, dapat menurunkan kinerja server karena menonaktifkan cache mode kernel di server. Solusi yang lebih baik untuk menjalankan query mirip SQL terhadap data log dalam format apa pun adalah mengunduh dan menjalankan alat Microsoft Log Parser.

Configuring Logs in IIS

Untuk mengonfigurasi format file log untuk situs web dan menemukan lokasi file log, jalankan IIS Manager, perpanjang nama server di panel Connections, perpanjang Sites, navigasi ke situs web yang ingin Anda konfigurasi atau lihat, lalu klik dua kali “Logging” pada panel Home. Jika Anda memilih format W3C, Anda juga dapat memilih field individual yang ingin dicatat. Sorot dan salin lokasi file log yang ditampilkan di bagian bawah layar, lalu buka file tersebut di editor teks seperti WordPad.

W3C Format

Format W3C mencatat data berikut untuk setiap permintaan HTTP atau FTP berdasarkan field yang Anda pilih: tanggal dan waktu, dalam UTC; alamat IP sumber; nama pengguna, jika diketahui; nama situs tujuan dan nama komputer; alamat IP tujuan dan nomor port; tipe permintaan; URI target yang diminta; kueri URI, jika ada; kode status HTTP dan substatus; kode status Windows; jumlah byte yang dikirim dan diterima oleh server; waktu yang dibutuhkan untuk memproses, dalam milidetik; serta versi protokol, nama host, user agent, cookie, dan referer.

NCSA Common Format

Format Common NCSA mencatat field berikut untuk setiap permintaan HTTP: alamat IP sumber; nama log pengguna jarak jauh, jika diketahui; nama pengguna, jika diketahui; tanggal dan waktu, dalam waktu lokal server; URI permintaan, kode status HTTP; dan jumlah byte yang dikirim.