本地 云
下载PDF
此功能适用于EventLog Analyzer、Log360和 Log360 Cloud

# 添加IIS服务器

最后更新于：2025年9月12日

## 添加IIS服务器的先决条件

首次在EventLog Analyzer中配置IIS日志源时，需具备管理员权限 （需具备管理员共享权限，例如：Admin$、c$）

1. 导航至设置 > 日志源配置 > 应用程序。
2. 在应用程序源管理页面，点击 + 添加IIS服务器按钮。
3. 点击+图标 浏览并添加IIS服务器。
4. 若需配置日志收集，请勾选 日志监控配置复选框。
5. 可选择使用默认凭据，或在凭据字段中输入IIS服务器的用户名 和密码。
6. 从下拉菜单选择时区，并输入所需的 监控间隔。
   注意：所选时区必须与IIS服务器时区一致。此外，EventLog Analyzer使用445端口（TCP）通过服务器消息块（SMB）协议读取IIS日志文件。
7. 配置日志收集时可使用独立凭据。
8. 点击“+ 添加站点”。从已发现站点列表中选择 需要监控的站点

或者，您也可以在弹出的窗口中手动添加站点，输入站点名称、协议和日志文件路径。选择文件编码方案并安排日志文件滚动时间。

点击添加，然后点击配置 开始监控该站点。

注意：初始配置完成后， 可将该账户修改为服务账户。

## 为非管理员用户配置IIS站点

注意：若使用非管理员凭据，在IIS管理器中进行的任何配置更改 都不会在下次计划任务时同步

为非管理员用户在EventLog Analyzer中配置IIS站点的步骤：

1. 在IIS服务器中，导航至C盘目录（注：默认位置可能有所不同）
2. 右键单击 inetpub 并选择“授予访问权限”→“特定人员”。
3. 添加服务账户用户并赋予读取权限级别，点击 共享
4. 若出现弹窗，请点击“不更改设置”。
5. 导航至inetpub → logs → 属性 → 安全 → 添加服务账户 并授予读取权限。（注：默认路径可能有所不同）
注意：确保主文件夹（inetpub）及 仅包含日志的文件夹/子文件夹均授予服务账户所需权限， 因有时仅主文件夹获得必要权限。
6. 导航至事件日志分析器控制台 → 设置 → 应用程序 → IIS 站点， 输入服务账户的用户名和密码（请勿验证凭据——否则将显示验证失败）>添加 站点
7. 输入IIS站点名称及路径→添加并配置

## IIS配置变更日志

配置变更日志在IIS中的收集方式与Windows日志类似。 这些日志通过Microsoft-IIS-Configuration/Operational事件源文件收集。

#### 故障排除步骤：

1. 确保配置日志已成功配置。若未配置，必须 进行配置。
2. 已配置的设备必须处于启用状态。可在 "管理设备"选项卡中完成此操作。
3. 确保在设备配置事件源文件中启用了 Microsoft-IIS-Configuration/Operational选项。该选项可在 "管理设备"选项卡中启用。
4. 提供的配置日志监控凭据必须具备WMI访问权限。