Categories


Tags


Windows IIS日志文件分析神器

Windows Server具有事件日志记录的功能,其IIS日志文件里记录了包括下列信息:谁访问了您的站点,访问者查看了哪些内容等等。通过定期检查这些日志文件,网站管理员可以检测到服务器或站点的哪些方面易受攻击或存在其他安全隐患。

不过,目前的日志分析工具并不是很完善,有些功能并不具备,特别是针对特定需求的分析难以实现,这里就介绍一个日志分析神器,可以像使用SQL软件一样个性化分析日志。

LogParser 是一个命令行工具,可以通过SQL语句对日志进行分析统计。可以定期对生产服务器的IIS日志进行分析,以便了解生产系统的使用情况以及访问量,及时发现系统存在的问题。不过LogParser是命令行格式,于是就有了图形化界面的Log Parser Studio日志分析软件。

首先下载Log Parser Studio软件,下载地址,下载完成后直接解压缩,运行文件夹里的文件LPS.exe程序。

运行后会给出LogParser的下载地址,之后下载LogParser并安装到系统里,然后再次运行LPS.exe即可。

运行后需要先指定下IIS日志文件路径,可以选择整个目录,也可选择单独文件。

选定好了以后,点击“Create a new query”按钮,可以单独执行一个查询,查询语句和SQL的语法一样,非常方便。

设置Log Type,对于网站来说,用的是IISW3CLOG。

之后点击点击“Execute active query”按钮来执行查询,日志文件比较大的话,查询速度会慢,需要优化下SQL语句。

总的来说,Log Parser Studio是一个强大的IIS图形分析工具,值得网站管理员使用。

来源:月光博客


Public @ 2017-01-03 15:47:26

服务器中病毒/木马解决方案

1、修改系统管理员账户的密码,建议密码长度不小于8位并且使用大写字母/小写字母/数字/特殊字符组合。2、修改远程登录端口,开启防火墙限制允许登录的 IP 地址,防火墙只开放特定的服务端口。建议对 FTP,数据库等这些不需要对所有用户开放的服务进行源IP访问控制。3、检查是否有开放了未授权的端口,如果有,关闭未授权的端口。Windows 操作系统在 CMD 命令行输入 netstat /ano 检查

Public @ 2010-01-10 15:37:16

Linux系统root密码重置

1、Centos 6.x系统重启系统,在进入系统欢迎界面时按ESC 然后选择自己启动的内核后按 e图片2.png选择kernel这一行按e进行编辑图片3.png进入该编辑模式后,在quiet后面输入 simple 或者 1 然后回车图片4.png图片5.png按b键进入单用户模式图片6.png图片7.png使用命令更改密码  passwd root  ,输入2次密码图片8.pn

Public @ 2014-11-06 15:47:29

win2008/2012中iis7.5/iis8 网站权限设置错误导致不能访问(401未授权)

当您在Windows Server 2008/2012上使用IIS 7.5或IIS 8配置网站时,可能会出现无法访问网站的问题。在这种情况下,通常会显示“401未授权”错误。 原因: 这通常是由于网站的权限设置不正确或安全设置太高而导致的。例如,如果您将网站的应用程序池身份验证设置为“匿名身份”,而网站的根文件夹权限设置错误,则可能会导致无法访问网站。 解决方法: 1. 确认应用程序池身份

Public @ 2023-04-22 00:50:34

Windows IIS日志文件分析程序

Windows IIS日志文件分析程序可以帮助管理员分析IIS服务器的访问日志,以便及时发现和解决服务器的性能和安全问题。下面是一些常见的Windows IIS日志文件分析程序: 1. LogParser:是微软官方推出的一款免费日志分析工具,可以分析各种格式的日志文件,并将分析结果输出成多种格式,如文本、CSV、XML等。 2. WebLog Expert:是一款功能强大的Windows日志

Public @ 2023-04-19 09:50:22

更多您感兴趣的搜索

0.439730s