Программа просмотра событий Event Viewer
Программа Event Viewer (Просмотр событий) может фиксировать события, связанные с IIS. Event Viewer состоит из трех (или четырех, если установлена DNS) компонентов:
- Журнал приложения. Содержит информацию о приложениях, выполняющихся на сервере. Большинство объектов COM передают информационные сообщения и сообщения об ошибках в журнал приложений.
- Журнал безопасности. Содержит всю собираемую сервером информацию об аудите. Данный журнал будет настроен чуть позже.
- Системный журнал. Содержит информацию о самой операционной системе. В системный журнал передают информацию службы.
- Журнал сервера DNS. Существует только в том случае, если установлен компонент Microsoft DNS Server, и содержит события, связанные в сервером DNS.
Примечание. Приложения также могут вести свои собственные журналы. Перечень имеющихся журналов может варьироваться, в зависимости от того, какие установлены приложения. Например, журнал сервера DNS существует только в том случае, если установлен компонент сервера DNS.
Ниже приведены некоторые сообщения программы Event Viewer (Просмотр событий):
- запуск и остановка службы;
- ошибки приложений;
- активность COM-объекта;
- ошибки служб;
- ошибки пула приложений;
- информация о новостях.
Также можно настроить аудит и просмотр информации в журнале Security (Безопасность). Аудит настраивается в политике безопасности и в окне Group Policy Objects (Объекты политики группы). Ниже приведены указания по настройке аудита в локальной политике безопасности для отдельного сервера.
- Выберите команду Start\Administrative Tools\Local Security Policy (Пуск\Администрирование\Локальная политика безопасности).
- В окне Local Security Settings (Параметры локальной безопасности) (см. рис. 8.1) выберите Local Policies (Локальные политики), после чего выберите Audit Policy (Политика аудита).
- Чтобы включить аудит для элемента, дважды щелкните на элементе в правой области.
- Выберите нужный аудит: Success (Успех), Failure (Ошибка) или обе опции.
- Нажмите OK.
Рис. 8.1. Политика аудита в окне Local Security Settings (Параметры локальной безопасности)