用戶每打開一次網頁,iis 都會記錄用戶IP、訪問的網頁地址、訪問時間、訪問狀態等信息,這些信息保存在 iis日志文件里,方便網站管理員掌握網頁被訪問情況和 iis 服務器運行情況。如果網頁被惡意訪問(如注入數據庫),日志中會有相應的記錄,並且能看到注入者用什么代碼注入,便於分析網站漏洞。
iis日志保存在那里?Windows 系統有一個專門保存 iis 日志的文件夾,如果沒有修改過,iis日志就保存在此文件夾中;如果修改過,包括修改操作系統和在 iis 中修改,則在修改后的路徑。iis日志查看(尋找 iis日志位置)有兩種方法,一種是直接到 Windows 默認保存 iis日志文件夾查看,另一種是到 iis 服務器中先查看iis日志路徑,然后再根據路徑打開保存日志文件夾。
一、iis日志查看方法一:Windows默認文件夾
由於不同的 Windows 版本,iis日志路徑不一樣,所以分別介紹如下:(本人電腦虛擬機為Windows server 2003)
Windows Server 2003 iis日志路徑:C:\Windows\System32\LogFiles
Windows Server 2008 R2 iis日志路徑:C:\inetpub\logs\LogFiles
C盤為系統盤。由於每個網站,iis 都會自動生成一個保存日志的文件夾,所以具體 iis日志位置在 LogFilse 文件夾中的一個子文件夾里,例如:C:\Windows\System32\LogFiles\W3SVC1
二、iis日志查看方法二:iis 服務器查看
(1 )Windows Server 2003 右鍵要查看日志的網站 → 屬性 → “網站”選項卡 → 屬性 → “常規”選項卡。
2.在打開的“日志”設置窗口中
3、“目錄”下邊的 C:\WINDOWS\system32\LogFiles 就是日志保存目錄,
4、如果網站管理員設置過就會是一個具體路徑,如 D:\logs。
5、按該路徑打開,就可以找到網站iis日志文件,雙擊它會用記事本打開。
(2)選擇“開始”菜單 → 管理工具 → Internet 信息服務(IIS)管理器,打開 iis 服務器窗口,依次展開選中要查看日志的網站,Windows Server 2008 R2 系統雙擊“日志”圖標,如圖所示: