IIS：检查其当前用法和流行

应用池崩溃可通过分析IIS日志快速定位原因。1.首先查看崩溃时间点的W3SVC日志，搜索503错误，判断是否因应用池崩溃或频繁回收导致；2.结合HTTPERR日志，检查是否有Connection_Dropped或RequestQueueFull等底层错误条目，确认后端无法响应；3.查看事件查看器中的应用程序和系统日志，查找WAS或IIS-WMSVC来源的5002、5015、5017等事件，确认应用池生命周期异常；4.排查常见原因，如代码异常、依赖资源不可用、快速失败触发、内存泄漏等，结合调试工具

集中多个服务器上的IIS日志可通过以下方法实现：1.使用Windows事件转发，适用于日志已写入事件日志的场景，在中心服务器创建订阅并在各IIS服务器配置转发规则；2.通过文件共享 脚本定时收集，适合小型环境，利用脚本定期从各服务器复制日志文件，结合robocopy或xcopy与计划任务执行；3.部署日志收集工具如Logstash、NXLog、Fluentd，适用于大规模环境，支持自动收集、过滤、压缩和转发，具备失败重试与断点续传功能。此外需统一日志路径、配置访问权限、注意日志轮转机制并考虑压缩

TosetupURLrewriterulesinIIS,firstinstalltheURLRewritemoduleviaWebPI,WindowsFeatures,orPowerShellwithInstall-WindowsFeature-NameWeb-Url-Auth;next,createbasicrulesusingtheIISManagerGUIbyselectingyoursite,openingURLRewrite,addingarule,andspecifyingmatch

在负载均衡环境下配置IIS日志记录的关键在于确保日志的完整性和可追溯性。1.启用并配置IIS日志记录，使用W3C扩展日志格式、统一日志存储路径并设置合理的日志滚动频率。2.记录客户端真实IP，通过负载均衡器设置X-Forwarded-For头，并在IIS上配置URL重写模块和ARR将其写入日志。3.实施集中式日志管理与时间同步，使用ELK或Splunk等工具集中收集日志，并确保所有服务器时区一致且启用NTP同步。4.避免日志重复与缺失，通过X-Request-ID跟踪请求链路，应用层记录额外信息

SSL证书到期后必须及时续订或替换以避免安全警告影响用户访问。判断是否需要续订或更换可通过IIS中查看证书状态和到期时间，若临近过期（通常提前30天）则需续订，若已过期或有域名、服务商变更等情况则需更换。续订操作包括在IIS中找到对应证书并选择“续订”，根据需求选择使用相同密钥或生成新密钥，提交CA审核后下载安装。更换新证书则需申请新证书并导入IIS，更新站点绑定配置，同时确保域名匹配、私钥权限正确，迁移时带出私钥。其他注意事项包括：自签名证书不适合对外服务；多台服务器同步更新时注意私钥权限；检

要找出IIS日志中的顶级IP地址，1.使用LogParserStudio：加载日志文件并运行SQL查询统计IP频次，生成CSV排序输出；2.使用PowerShell：读取日志内容，跳过头部，提取IP字段并分组统计，按次数降序排列；3.使用AWK SORT：在Linux环境中提取IP、排序、统计次数并按数量降序排列；注意不同日志格式中IP字段的位置可能不同，需根据实际情况调整，确保提取准确。

IIS可通过注册表配置按文件大小自动分割日志。1.在IIS管理器中进入“日志”设置，勾选“Enablelogrolloverbasedonfilesize”，取消勾选“Schedule”。2.修改注册表路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters，添加或修改MaxFileSizeDWORD值（单位字节），如100MB为104857600。3.重启IIS生效设置，并注意合理设置文件大小以平衡性能与管理

thedefaultiislogfilepathisc：\ inetpub \ logs \ logfiles，butitcanbecustomized.1.eachwebsitehasitesownsownsoupsownsubfolderlikew3svc1.2.tofindthe ExactPath，openiismanager，selectthesite，and checktheloggingsection.3.logsusethew3cformatandcontaindaildetailslikerequesttime，ipaddr