添加IIS服务器
最后更新于：
添加IIS服务器的先决条件
首次在EventLog Analyzer中配置IIS日志源时，需具备管理员权限 （需具备管理员共享权限，例如：Admin$、c$）
- 导航至设置 > 日志源配置 > 应用程序。
- 在应用程序源管理页面，点击 + 添加IIS服务器按钮。
- 点击+图标 浏览并添加IIS服务器。
- 若需配置日志收集，请勾选 日志监控配置复选框。
- 可选择使用默认凭据，或在凭据字段中输入IIS服务器的用户名 和密码。
- 从下拉菜单选择时区，并输入所需的
监控间隔。
注意：所选时区必须与IIS服务器时区一致。此外，EventLog Analyzer使用445端口（TCP）通过服务器消息块（SMB）协议读取IIS日志文件。
- 配置日志收集时可使用独立凭据。
- 点击“+ 添加站点”。从已发现站点列表中选择
需要监控的站点
或者，您也可以在弹出的窗口中手动添加站点，输入站点名称、协议和日志文件路径。选择文件编码方案并安排日志文件滚动时间。
点击添加，然后点击配置 开始监控该站点。
注意：初始配置完成后，
可将该账户修改为服务账户。
为非管理员用户配置IIS站点
注意：若使用非管理员凭据，在IIS管理器中进行的任何配置更改
都不会在下次计划任务时同步
为非管理员用户在EventLog Analyzer中配置IIS站点的步骤：
- 在IIS服务器中，导航至C盘目录（注：默认位置可能有所不同）
- 右键单击 inetpub 并选择“授予访问权限”→“特定人员”。
- 添加服务账户用户并赋予读取权限级别，点击
共享
- 若出现弹窗，请点击“不更改设置”。
- 导航至inetpub → logs → 属性 → 安全 → 添加服务账户
并授予读取权限。（注：默认路径可能有所不同）
- 导航至事件日志分析器控制台 → 设置 → 应用程序 → IIS 站点，
输入服务账户的用户名和密码（请勿验证凭据——否则将显示验证失败）>添加
站点
- 输入IIS站点名称及路径→添加并配置
注意：确保主文件夹（inetpub）及
仅包含日志的文件夹/子文件夹均授予服务账户所需权限，
因有时仅主文件夹获得必要权限。
IIS配置变更日志
配置变更日志在IIS中的收集方式与Windows日志类似。 这些日志通过Microsoft-IIS-Configuration/Operational事件源文件收集。
故障排除步骤：
- 确保配置日志已成功配置。若未配置，必须 进行配置。
- 已配置的设备必须处于启用状态。可在 "管理设备"选项卡中完成此操作。
- 确保在设备配置事件源文件中启用了 Microsoft-IIS-Configuration/Operational选项。该选项可在 "管理设备"选项卡中启用。
- 提供的配置日志监控凭据必须具备WMI访问权限。
