Home
  •  

Un seul type de journalisation peut être activé à la fois

Microsoft.Windows.InternetInformationServices.6.2.Only.one.type.of.logging.can.be.enabled.at.a.time (Rule)

Knowledge Base article:

Résumé

Un serveur Web IIS (Internet Information Services) peut être configuré pour la journalisation Site, Binaire centralisée ou W3C centralisée. Dans la journalisation W3C centralisée, toutes les demandes client de tous les sites sont journalisées dans un fichier journal unique au format W3C centralisée sur le serveur. La journalisation Binaire centralisée journalise également tous les sites de manière centrale dans un fichier unique, mais au format Binaire centralisée. Dans la journalisation Site, toutes les demandes client sont journalisées au niveau du site, de manière non centrale, au niveau du serveur. Ces types de journalisation dépendent du service de publication World Wide Web pour leur configuration.

Résolutions

Configurer le format de journalisation centralisée

La journalisation binaire centralisée et la journalisation W3C centralisée sont activées. Puisqu'un seul type de journalisation peut être activé à la fois, la journalisation W3C centralisée est définie par défaut. Suivez la procédure ci-après pour configurer la journalisation W3C ou binaire.

Remarque :  Si vous souhaitez utiliser la journalisation binaire, effectuez cette procédure.

Pour configurer la journalisation centralisée à l'aide du Gestionnaire des services Internet (IIS) :

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.6.2.WebServer
CategoryAlert
EnabledTrue
Event_ID1133
Event SourceMicrosoft-Windows-IIS-W3SVC
Alert GenerateFalse
RemotableTrue
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WA WriteAction Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.6.2.Only.one.type.of.logging.can.be.enabled.at.a.time" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.6.2.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-IIS-W3SVC</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1133</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.6.2.Only.one.type.of.logging.can.be.enabled.at.a.time.AlertMessage"]$</AlertMessageId>

    </WriteAction>

  </WriteActions>

</Rule>