Home
  •  

Belirli bir anda sadece bir günlük kaydı tipi etkinleştirilebilir

Microsoft.Windows.InternetInformationServices.6.2.Only.one.type.of.logging.can.be.enabled.at.a.time (Rule)

Knowledge Base article:

Özet

Site, Merkezi İkili veya Merkezi W3C günlük kaydı için bir Internet Information Services (IIS) Web sunucusu yapılandırılabilir. Merkezi W3C günlük kaydında, tüm sitelere ilişkin istemci isteklerinin tamamı sunucuda W3C merkezi formatıyla tek bir günlük dosyasına kaydedilir. Merkezi İkili günlük kaydı da tüm siteleri tek bir merkezi günlük dosyasına kaydeder ancak merkezi ikili formatını kullanır. Site günlük kaydında, tüm istemci istekleri, sunucu düzeyinde merkezi olarak değil site düzeyinde kaydedilir. Bu günlük kaydı türlerinin yapılandırması World Wide Web Yayımlama Hizmeti'ne bağlıdır.

Çözümler

Merkezi günlük biçimini yapılandırma

Hem merkezi ikili günlük hem de merkezi W3C günlüğü etkin. Bir kerede yalnızca tek bir tür günlük etkinleştirilebildiğinden, sistem varsayılan olarak merkezi W3C günlüğünü belirlemiştir. W3C veya ikili günlüğü yapılandırmak için aşağıdaki yordamı kullanın.

Not:  İkili günlüğü kullanmak istiyorsanız, bu yordamı gerçekleştirmeniz gerekir.

IIS Yöneticisi'ni kullanarak merkezi günlüğü yapılandırmak için:

Element properties:

TargetMicrosoft.Windows.InternetInformationServices.6.2.WebServer
CategoryAlert
EnabledTrue
Event_ID1133
Event SourceMicrosoft-Windows-IIS-W3SVC
Alert GenerateFalse
RemotableTrue
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WA WriteAction Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.InternetInformationServices.6.2.Only.one.type.of.logging.can.be.enabled.at.a.time" Enabled="true" Target="Microsoft.Windows.InternetInformationServices.6.2.WebServer" ConfirmDelivery="false" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-IIS-W3SVC</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1133</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Windows.Server.IIS.6.2.GenerateAlertAction.SuppressedByDescription">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.InternetInformationServices.6.2.Only.one.type.of.logging.can.be.enabled.at.a.time.AlertMessage"]$</AlertMessageId>

    </WriteAction>

  </WriteActions>

</Rule>