Memahami perbezaan antara direktori dan aplikasi maya IIS

Kemalangan kolam aplikasi dengan cepat dapat mencari sebab -sebab dengan menganalisis log IIS. 1. Pertama periksa log W3SVC pada titik masa kemalangan, cari 503 kesilapan, dan tentukan sama ada ia disebabkan oleh kemalangan kolam permohonan atau kitar semula yang kerap; 2. Menggabungkan log httperr untuk memeriksa sama ada terdapat sebarang entri ralat yang mendasari seperti Connection_dropped atau RequestQueUefull, dan mengesahkan bahawa backend tidak dapat bertindak balas; 3. Periksa log dan log sistem dalam penonton acara, cari peristiwa seperti 5002, 5015, 5017 dari sumber IIS-WMSVC, dan sahkan bahawa kelainan kitaran hayat aplikasi; 4. Selesaikan Penyelesaian Punca Biasa, Seperti Pengecualian Kod, Ketidakhadiran Sumber Dependensi, Kegagalan Rapid Mencetuskan, Kebocoran Memori, dan lain -lain, dan Menggabungkan Alat Debugging

Log IIS pada pelbagai pelayan boleh dilaksanakan dengan cara berikut: 1. Gunakan pemajuan acara Windows, sesuai untuk senario di mana log telah ditulis untuk log acara, membuat langganan pada pelayan pusat dan mengkonfigurasi peraturan pemajuan pada setiap pelayan IIS; 2. Gunakan skrip perkongsian fail untuk mengumpul secara teratur, sesuai untuk persekitaran kecil, gunakan skrip untuk menyalin fail log dari setiap pelayan secara berkala, menggabungkan robocopy atau xcopy dengan pelaksanaan tugas yang dijadualkan; 3. Menggunakan alat pengumpulan log seperti Logstash, NXLOG, Fluentd, sesuai untuk persekitaran berskala besar, menyokong pengumpulan automatik, penapisan, pemampatan dan penghantaran, dan telah gagal mencuba dan memecahkan fungsi penghantaran berterusan. Di samping

Tosetupurlrewriterulesiniis, firstInstalltheurlrewritemoduleviawebpi, windowsfeatures, orpowershellwithinstall-windowsfeature-na Meweb-url-auth; Seterusnya, createBasicrulesusingTheiismanagerguibyselectingyoursite, Openingurlrewrite, Addingarule, andSpecifyingMatch

Kunci untuk mengkonfigurasi pembalakan IIS dalam persekitaran mengimbangi beban adalah untuk memastikan integriti log dan kebolehkesanan. 1. Dayakan dan konfigurasikan pembalakan IIS, gunakan W3C untuk melanjutkan format log, menyatukan laluan penyimpanan log, dan tetapkan frekuensi pemotongan log yang munasabah. 2. Catat IP sebenar pelanggan, tetapkan pengepala X-Forward-For melalui pengimbang beban, dan konfigurasikan modul penulisan semula URL dan ARR pada IIS untuk menulisnya ke log. 3. Melaksanakan pengurusan log terpusat dan penyegerakan masa, gunakan alat seperti ELK atau Splunk untuk mengumpul log secara berpusat, dan pastikan semua zon waktu pelayan konsisten dan penyegerakan NTP diaktifkan. 4. Elakkan duplikasi log dan hilang, pautan permintaan trek melalui X-Request-ID, dan merekodkan maklumat tambahan dari lapisan permohonan.

Sijil SSL mesti diperbaharui atau digantikan dalam masa selepas tamat tempoh untuk mengelakkan amaran keselamatan yang mempengaruhi akses pengguna. Untuk menentukan sama ada pembaharuan atau penggantian diperlukan, anda boleh menyemak status sijil dan masa tamat tempoh dalam IIS. Sekiranya ia hampir tamat tempoh (biasanya 30 hari lebih awal), ia perlu diperbaharui. Sekiranya ia telah tamat tempoh atau terdapat perubahan dalam nama domain atau penyedia perkhidmatan, ia perlu diganti. Operasi pembaharuan termasuk mencari sijil yang sepadan dalam IIS dan memilih "Renew", memilih untuk menggunakan kunci yang sama atau menghasilkan kunci baru mengikut keperluan anda, dan mengemukakan CA untuk semakan dan memuat turun dan memasang. Untuk menggantikan sijil baru, anda perlu memohon sijil baru dan mengimport IIS, mengemas kini konfigurasi mengikat tapak, dan memastikan bahawa nama domain dan keizinan utama peribadi adalah betul, dan mengeluarkan kunci persendirian semasa penghijrahan. Langkah berjaga-jaga lain termasuk: sijil ditandatangani sendiri tidak sesuai untuk perkhidmatan luaran; Perhatikan keizinan utama peribadi apabila pelbagai pelayan dikemas kini secara serentak;

Untuk mencari alamat IP teratas dalam log IIS, 1. Gunakan logParSerstudio: muatkan fail log dan jalankan pertanyaan SQL untuk mengira kekerapan IP, menghasilkan output penyortiran CSV; 2. Gunakan PowerShell: Baca kandungan log, langkau header, ekstrak medan IP dan statistik kumpulan, dan susunkannya dalam urutan menurun bilangan kali; 3. Gunakan Awk Sort: Extract IP, Sort, Hitung Bilangan Masa dan Susunnya dalam Perintah Menurun Bilangan Masa; Perhatikan bahawa kedudukan medan IP dalam format log yang berbeza mungkin berbeza, dan ia perlu diselaraskan mengikut keadaan sebenar untuk memastikan pengekstrakan adalah tepat.

IIS secara automatik boleh memecah log oleh saiz fail melalui konfigurasi pendaftaran. 1. Masukkan tetapan "Log" dalam Pengurus IIS, periksa "EnableLogrolloverBasedOnFileSize", dan nyahtanda "Jadual". 2. Ubah suai laluan pendaftaran hkey_local_machine \ system \ currentcontrolset \ services \ w3svc \ parameter, tambah atau ubah suai nilai kata maxfilesized (unit bait), seperti 100MB adalah 104857600.

ThedefaultiislogfilePathisc: \ inetpub \ logs \ logfiles, butitcanbecustomized.1.eachwebsiteHasitsownsubfolderLikew3svc1.2.tofindthe ExactPath, Openiismanager, Selectthesite, Andchecktheloggingsection.3.LogSuseThew3CFormatandContainDetailsLikerequesttime, iPaddr