Должен ли я отключить ведение журнала IIS 6?

Question

По каким причинам я не хотел бы полностью отключить ведение журнала IIS для малой (100 пользователей) интрасети?

Я не специалист по операциям (просто притворяюсь одним из них для этого приложения), поэтому мне никогда раньше не приходилось этим заниматься.

Answer 1

1. Журналы помогают быстрее устранять неполадки и диагностировать проблемы. Это может сэкономить вам часы в случае проблем с вашей сетью.

2. Журналы помогают идентифицировать любое повышение привилегий, которое не должно происходить (пользователи получают доступ к тому, что не должны).

3. Журналы могут использоваться вместе с анализаторами журналов для выявления проблемных точек в вашей сети.

Answer 2

Журналы - это одна из тех вещей, которые вас не волнуют, пока они вам не понадобятся. И к этому моменту уже слишком поздно возвращаться во времени и снова включать их.

Просто оставьте его включенным и установите политику очистки для архивирования / удаления журналов старше определенного периода времени.

Answer 3

Вы всегда можете отключить их, но тогда вам придется включить их при попытке отладки. Недостатком этого является то, что если проблема, которую вы пытаетесь отладить, является непостоянной, вам может быть трудно узнать, когда включать / выключать ведение журнала.

Я бы оставил вход в систему и установил бы «IIS Logging». Ваши файлы журналов не будут такими подробными, но, по крайней мере, вы сможете увидеть «историю» любой проблемы, которую вам нужно отладить.