日志记载关于任何一个服务器来说，都是至关重要的。关于IIS服务器也不破例。在Windows7操作体系中，比较2003来说，关于IIS日志记载来说有了很大的改善。不仅仅是日志的格局，仍是其他的一些可选项上，操作体系办理员有了更多的挑选。

在Windows7操作体系中，IIS日志记载应该视为ISS所必需的而不是可选的组件。这首要是由于日志文件关于办理IIS服务器来说具有很要害的效果。如在这个IIS服务器在遭到安全要挟的状况下，可以运用日志文件并对其间包括的内涵细节履行排疑式检查。如到IIS服务器产生毛病后也可以运用这个日志文件中所记载的信息来检查保护进程并识别体系中的问题。笔者这儿就给我们介绍一下Windows7操作体系中IIS日志记载比较Windows2003操作体系的一些新特性，并协助我们布置一种称心如意的日志办理形式。

一、挑选适宜的日志记载等级。

在IIS7.0版别中，体系办理员可以依据自己的需求挑选适宜的日志记载等级。如可以在服务器等级上进行日志记载办理，也可以在网站、WEB应用程序文件或许目录等级上完成它。详细要在那个等级上完成，首要看体系办理员的需求。不过需求留意的是，其完成等级的不同，所支撑的日志文件格局也是不同的。如在“服务器”等级完成的话，其支撑的日志格局就只有两种，分别为“W3C”格局与二进制格局。而假如挑选“网站”等级上完成日志办理的话，则其支撑的日志格局有三种，分别为IIS、NCSA、W3C格局。并且体系办理员假如觉得这些格局还不满意的话，可以经过“自界说”的办法来自界说自己需求的格局。所以在挑选日志记载等级的时分，除了需求考虑在什么等级上进行日志办理比较便利与安全，一起还需求结合自己喜爱的日志格局。笔者个人喜爱在网站等级上对日志进行办理。由于在一台服务器上，假如只布置IIS服务的话，或许比较糟蹋。也就是说，在同一台服务器上或许有多个应用服务。为了跟其他应用服务与服务器操作体系的日志区别开来，笔者就主张我们在网站等级上进行办理。当然，在哪个等级上进行日志办理，关于日志的内容没有实践性的差异。首要是看服务器的布置以及体系办理员的作业习气而定。

二、为日志记载挑选适宜的格局。

假如挑选网站等级来办理日志的话，这个日志的格局有多种挑选。最重要的是，体系办理员可以挑选IIS的日志记载格局。这个IIS日志记载格局是依据文本的日志记载。跟W3C日志记载格局相似，都是经过HTTP.SYS来操控的。不过这个IIS日志记载格局是一个中心形式进程。而曾经的日志记载都是经过用户形式来办理的。两者之间有比较大的改变。超文本传输协议侦听程序被完成为名为 HTTP.SYS的内核形式设备驱动程序。HTTP.SYS 是 Windows 网络子体系的一个重要组成部分。在曾经的版别中，当在 IIS 中创立网站时，运用 HTTP.SYS注册站点，然后HTTP.SYS将 Web 恳求传送到正在运转网站的用户形式进程中。一起HTTP.SYS也将呼应送回客户端。除了从其内部缓存中检索存储的呼应以外，HTTP.SYS并不处理它所接收到的恳求。因而，应用程序特定代码永久不会加载到内核形式中。可是有些体系办理员期望HTTP.SYS可以以中心形式运转。此刻就需求选用IIS日志格局。别的IIS是依据文本的日志记载，跟二进制格局的日志记载不同，直接可以经过文本浏览器等东西来检查日志信息。所以阅览起来也愈加的便利。

当然，日志文件的格局不同，其所存储的内容都是相同的。所以日志文件的格局并不会影响日志的实践办理价值。不过为了日后办理保护的便利，笔者树立体系办理员***仍是依据自己的作业习气来挑选适宜的日志格局。

三、挑选适宜的编码格局。

一般状况下，IIS日志文件的编码格局有两种，分别为UTF-8与ANSI两种格局。在所有的字符会集，尽管ANSI比较有名。可是这个编码格局可以说是专门为英文所规划的。用来存储其他的言语时会呈现乱码的状况。如关于汉语就支撑的不是很好。为了处理这个问题，特意提出了一种新的编码格局，即UTF-8。这是一种UNICODEd 一种变长字符编码。假如UNICODE字符由2个字节标明，则编码成UTF-8很或许需求3个字节，而假如UNICODE字符由4个字节标明，则编码成UTF-8或许需求6个字节。UTF-8编码可以经过屏蔽位和移位操作快速读写。字符串比较时strcmp()和wcscmp()的回来成果相同，因而使排序变得愈加简单。字节FF和FE在UTF-8编码中永久不会呈现，因而他们可以用来标明UTF-16或UTF-32文本。 UTF-8 是字节次序无关的。它的字节次序在所有体系中都是相同的。

这些字符集的格局关于某些体系办理员来说或许有点艰深。其实体系办理员也不需求了解的这么清楚。只需求理解一个准则。即假如日志中显现的假如都是英文的话，那么选用ANSI编码格局也不会有问题。可是假如日志中还会存在其他言语的话，则或许会呈现乱码。为此笔者主张，仍是选用UTF-8的编码格局为好。究竟，其关于英文的支撑力度也是很好的。为此还不如一了百了的将其设置为UTF-8格局为好。以免今后再日志阅览中遇到乱码的烦恼。

四、挑选适宜的日志文件翻滚更新机制。

假如将IIS的日志记载都保存在一个文件中，明显文件会很长。到时分，检查记载的时分，会很费事。为此***可以将日志文件进行切割，切割成一个个小文件。这便利与后续的查询与阅览。在Windows7操作体系的IIS日志中，供给了许多的日志文件翻滚更新的办法。如可以依据时刻来创立新的日志文件。如可以按天、按周或许按月来完成日志文件的翻滚更新。一般状况下，按月来更新即可。假如IIS服务器拜访比较频频，也可以恰当缩短这个日志文件翻滚更新的时刻距离。如可以将时刻距离调整为一周或许一天等等。这个时刻距离究竟多少为好，首要是看其记载的数量。假如日志记载数量多的话，那么可以恰当缩短时刻。相反，假如日志记载数量不是许多的话，则可以以月为单位树立新的日志文件。

除了可以依据时刻来树立新的日志文件之外，还可以依据日志文件的巨细来创立新的日志文件。在IIS日志办理器中可以挑选“***文件巨细”。然后输入一个适宜的尺度。如此的话，当这个日志文件到达指定的巨细之后，体系就会主动对其进行日志切换。不过笔者并不附和选用这种办法。尽管其可以将重做日志文件操控在一个合理的巨细内，可是其会打破其内涵的时刻联络。到时分，在遇到问题时查询起来会十分的不便利。故笔者仍是树立按时刻来对重做日志文件进行切割。

别的办理器还供给另一个有用的选项，即是否要将本地时刻用户文件命名与翻滚。这是一个很有用处的选项。选中这个选项后，在体系主动树立的日志文件中就会反映这个时刻信息。这关于体系办理员来查找日志文件，可以供给很大的协助。特别是假如按文件巨细来切割重做日志文件的话，一定要选中这个选项，以便利后续的查找。

【修改引荐】

1. Windows 7根本无助于固态硬盘遍及
2. 实战Windows7体系的Powershell指令
3. 老显卡玩Windows 7蓝屏的毛病处理