服务器异常检查_iislog

虚拟主机仙人掌进入方式：

超管后台首页选择“进程池监控”进入仙人掌控制面板查看流量图

图形-顶-选择显示模板(接口-流量)【选择完成后会显示在线虚拟主机所有流量图】

通过仙人掌监控查看异常流量请求

下图为具体时刻分布图：

出现异常问题我们需检查具体原因，那么我们就需要提取对应日志信息。

虚拟主机服务器日志目录

D:\iislog\

该日志是二进制日志需使用工具提取才能正常查看。

我司虚拟主机服务器都是有提供日志提取工具Log Parser 2.2

工具目录：D:\iislog\Log Parser 2.2

二进制记录时间与本地时间相差8小时

从上图查看出现异常时间是2014-3-31 1:45

那么我们获取的日志时间为【(1+24)-8=17】2014-3-30 17:45

然后在提取的站点访问日志中查找对应时间段日志记录

发现异常后单独提取对应站点访问请求日志

附加内容：

日志提取脚本【将对应内容copy到创建的.bat文件中运行即可】

当天日志提取脚本：

@echo off

D:

cd D:\iislog\Log Parser 2.2

logparser -o:csv "select SiteID,sum(BytesSent),sum(BytesReceived) from D:\iislog\W3SVC\ra%date:~2,2%%date:~5,2%%date:~8,2%.ibl where SiteID<>0 group by SiteID order by sum(BytesSent)" >D:\iislog\fwssum%date:~5,2%%date:~8,2%.csv

logparser -o:csv "select * from D:\iislog\W3SVC\ra%date:~2,2%%date:~5,2%%date:~8,2%.ibl " > d:\iislog\iis%date:~5,2%%date:~8,2%.csv

logparser -o:csv "select * from D:\iislog\W3SVC\ra%date:~2,2%%date:~5,2%%date:~8,2%.ibl where ProtocolStatus=200 and UriQuery like '&%port=&%' " > d:\iislog\udp.csv

echo 已经导出完成

pause

站点IIS标示符提取脚本：

@echo off

D:

cd D:\iislog\Log Parser 2.2

:menu

set /p siteid=请输入站点IIS标示符:

logparser -o:csv "select * from D:\iislog\W3SVC\ra%date:~2,2%%date:~5,2%%date:~8,2%.ibl where SiteID=%siteid%" > d:\iislog\%siteid%.csv

echo 已经导出完成！继续导出其他站点请输入r,退出请输入x

set /p menulogin=请输入参数:

if "%menulogin%"=="r" goto menu

if "%menulogin%"=="x" exit

pause