在日志文件中使用IIS日志标头是否意味着IIS在白天被重置?

时间:2010-10-18 13:49:53

标签: iis logging

当我查看IIS日志文件时,我可以在白天看到标题行写入日志文件的各种时间。我发现这种情况的唯一一次是IIS重置时;或者开始。 例如下面的标题行;

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2010-10-18 07:28:06
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 

客户说没有发生IIS重置;但是,日志文件中的这个条目是否意味着IIS由于某些原因而无法重置,这可能超出了客户控制范围。

1 个答案:

答案 0 :(得分:3)

最终在凌晨时分弄清楚了。如果您为不同的网站/服务启用了W3C日志记录,但为这些网站/服务配置了不同的字段,那么当点击site1时,它会输出字段列表,稍后当site2被点击时,它会将任何不同的字段附加到列表中在第一个字段中输出组合的字段集。

因此,在日志文件中有多组#指令并不一定意味着IIS已重置。