Home
  •  

Non è possibile abilitare più tipi di registrazioni contemporaneamente

Microsoft.Windows.InternetInformationServices.10.0.Only.one.type.of.logging.can.be.enabled.at.a.time (Rule)

Knowledge Base article:

Riepilogo

Un server Web Internet Information Services (IIS) può essere configurato per il registro Sito, Binario centralizzato o W3C centralizzato. Nel registro W3C centralizzato, tutte le richieste client per i siti sono registrate in un singolo file di registro in formato centralizzato W3C sul server. Anche il registro Binario centralizzato registra tutti i siti centralmente in un singolo file, ma lo fa in formato binario centralizzato. Nel registro Sito, tutte le richieste client vengono registrate a livello di sito, non centralmente a livello di server. La configurazione di questi tipi di registrazioni dipende dal servizio Pubblicazione sul Web.

Soluzioni

Configurare il formato di registrazione centralizzata

Sono abilitate sia la registrazione binaria centralizzata che la registrazione W3C centralizzata. Dal momento che non è possibile abilitare più tipi di registrazioni contemporaneamente, il sistema si imposta automaticamente sulla registrazione W3C centralizzato. Utilizzare la seguente procedura per configurare la registrazione W3C o Binario.

Nota:  se si vuole usare la registrazione binaria, è necessario eseguire questa procedura.

Per configurare la registrazione centralizzata usando Gestione IIS:

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.10.0.WebServer
CategoryAlert
EnabledTrue
Event_ID1133
Event SourceMicrosoft-Windows-IIS-W3SVC
Alert GenerateFalse
RemotableTrue
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WA WriteAction Microsoft.Windows.Server.IIS.10.0.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.10.0.Only.one.type.of.logging.can.be.enabled.at.a.time" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.10.0.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-IIS-W3SVC</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1133</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Windows.Server.IIS.10.0.GenerateAlertAction.SuppressedByDescription">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.10.0.Only.one.type.of.logging.can.be.enabled.at.a.time.AlertMessage"]$</AlertMessageId>

    </WriteAction>

  </WriteActions>

</Rule>