16、IIS与远程桌面服务的功能增强与使用指南

IIS与远程桌面服务的功能增强与使用指南

1. IIS日志记录增强

IIS 8.5在日志记录方面有了显著的增强。IIS日志可用于监控和跟踪IIS活动，以及在出现问题时进行故障排除和调试。用户经常希望能够记录更多类型的IIS活动。

为满足这一需求，IIS 8.5允许管理员在标准的W3C日志字段之外，指定额外的自定义字段进行记录。除了为请求头添加额外的可记录源外，还可以为响应头和服务器变量添加自定义字段。管理员不仅可以使用预填充的变量和头字段，还能手动指定自定义源。

在实际应用中，当Web服务器前端有代理或负载均衡器等网络设备时，自定义日志记录就非常有用。因为Http.sys捕获的IP是代理或负载均衡器的IP，无法准确跟踪客户端IP地址。而代理HTTP请求的网络硬件通常能将原始客户端IP存储在自定义头X - FORWARDED - FOR中，管理员可以将其作为自定义响应头进行记录，从而记录客户端的原始IP。

需要注意的是，自定义日志记录总量限制为64 KB，如果管理员定义的自定义字段超过这个限制，将被截断。因此，在决定收集哪些字段时需要谨慎。此外，启用增强日志记录后，IIS会创建名称后附加 _x 的日志文件，以表明这些文件包含增强的日志字段。

2. IIS ETW日志记录

IIS 8.5的另一个有用的日志记录增强功能是能够通过Windows事件跟踪（ETW）发送数据。ETW是操作系统的一部分，许多Windows组件和应用程序利用它来标准化输出，以便进行调试或故障排除。如果应用程序或组件使用ETW，管理员可以使用各种公开可用的技术和工具来收集信息。这样，管理员、应用程序开发人员和支持人员可以实时收集跟踪或日志，而无需复杂的