我应该关闭IIS 6日志记录吗？

Question

为什么不希望想要为小用途（100用户）内部网应用程序完全禁用IIS日志记录的原因是什么？

我不是Ops人（只是冒充为这个应用程序的人），所以我以前从来没有关心过这些东西。

Answer 1

1. 日志可帮助您更快地排除故障并诊断问题。如果您的网络出现问题，这可以节省您的时间。

2. 日志可以帮助您识别不应发生的任何权限提升（用户访问不应该访问的内容）。

3. 日志可与日志解析器结合使用，以识别网络上的故障点。

Answer 2

日志是您在需要之前不关心的事情之一。到那时为时已晚，要及时再打开它们。

只需将其保留并制定清理政策即可存档/删除超过特定时间段的日志。

Answer 3

您可以随时关闭它们，但是在尝试调试时您必须将它们打开。这样做的缺点是，如果您尝试调试的问题是间歇性的，您可能很难知道何时打开/关闭日志记录。

我会保留登录并设置为“IIS Logging”。您的日志文件不会那么详细，但至少您将能够看到需要调试的任何问题的“历史记录”。