WinCollect Opções de configuração de origem de log do Microsoft IIS

É possível configurar uma fonte de log para usar o Microsoft Internet Information Services (IIS). Este plug-in do WinCollect suporta um ponto único de coleção para arquivos de log do formato W3C que estão em um servidor da web Microsoft IIS.

Visão Geral do Plug-in WinCollect para Microsoft IIS

É possível usar um dos dois métodos para coletar logs do Microsoft IIS com o WinCollect É possível instalar um agente localmente no servidor Microsoft IIS e configurá-lo apropriadamente. Ou, com WinCollect 7.2.8 e mais recente, é possível configurar um agente WinCollect para pesquisar remotamente os logs do IIS. Consulte a Tabela 1 para configurar os caminhos de diretório base do seu método de coleção de logs.

O plug-in WinCollect para Microsoft IIS pode ler e encaminhar eventos para os logs a seguir:

  • Website (W3C) logs
  • File Transfer Protocol (FTP) logs
  • Simple Mail Transfer Protocol (SMTP) logs
  • Network News Transfer Protocol (NNTP) logs

O plug-in do WinCollect para Microsoft IIS pode monitorar logs de eventos formatados W3C, IIS e NCSA. No entanto, os formatos de eventos do IIS e do NCSA não contêm tantas informações de eventos em suas cargas úteis de eventos quanto o formato de evento W3C. Para coletar as informações máximas disponíveis, configure o seu Microsoft IIS Server para gravar eventos no formato W3C. WinCollect pode coletar arquivos de log de eventos codificados ASCII e UTF-8 .

Versões suportadas do Microsoft IIS

O plug-in do Microsoft IIS para WinCollect suporta as seguintes versões de software do Microsoft IIS:

  • Servidor Microsoft IIS 7.0
  • Servidor Microsoft IIS 7.5
  • Servidor Microsoft IIS 8.0
  • Servidor Microsoft IIS 8.5
  • Microsoft IIS Server 10

WinCollect Parâmetros do Microsoft IIS

Tabela 1. Parâmetros do Microsoft IIS
Parâmetro Descrição
Configuração de protocolo Selecione WinCollect Microsoft IIS.
Identificador de Fonte de Log O endereço IP ou o nome do host do seu servidor Microsoft IIS.

Ele deve ser exclusivo para o tipo de origem de log.
Diretório-raiz O caminho do diretório para seus arquivos de log do Microsoft IIS.
Para Microsoft 7.0-10.0 (site completo), use:
  • Local:%SystemDrive%\inetpub\logs\LogFiles
  • Remoto: \\HostnameorIP\c$\inetpub\logs\LogFiles
Para Microsoft IIS 7.0-10.0 (site individual), use:
  • Local:%SystemDrive%\inetpub\logs\LogFiles\site name
  • Remoto: \\HostnameorIP\c$\inetpub\logs\LogFiles\site name
Intervalo de Pesquisa A quantidade de tempo entre as consultas de novos eventos no diretório do log raiz.

O intervalo de pesquisa padrão é 5000 milissegundos.
FTP Coleta eventos de Protocolo de Transferência de Arquivos (FTP) do Microsoft IIS.
NNTP/News Coleta eventos do Network News Transfer Protocol (NNTP) do Microsoft IIS.
SMTP/Mail Coleta eventos do Simple Mail Transfer Protocol (SMTP) do Microsoft IIS.
W3C Site de coletas (W3C) eventos do Microsoft IIS.
WinCollect Agente Gerencia a origem de log do agente do WinCollect

Para obter mais informações sobre como configurar uma origem de log do Microsoft IIS, consulte o IBM® QRadar® DSM Configuration Guide.