Httperr.log詳細(xì)說(shuō)明

2015/5/9 11:46:591822 閱讀

Microsoft Internet Information Services (IIS) 版本 6.0 引入了在單獨(dú)的文件從 Web 日志中記錄的錯(cuò)誤。

IIS 6.0 中的 httperr.log 文件只是為了向我們的讀者提供一點(diǎn)解釋?zhuān)涗浀氖怯嘘P(guān) http.sys 的活動(dòng)和錯(cuò)誤。例如，如果有某個(gè)應(yīng)用程序池脫機(jī)，沒(méi)有網(wǎng)站可以響應(yīng)請(qǐng)求，這樣 http.sys 中就會(huì)記錄一個(gè)條目。無(wú)效的 http 請(qǐng)求、超時(shí)客戶(hù)端連接掉線、有效連接由于信息接收太慢而掉線以及其他類(lèi)似事件都會(huì)被記錄到其中。

httperr 日志文件的文件格式如下：
字段 描述 Date

以 UTC 時(shí)間形式表示的日期。這個(gè)條目的長(zhǎng)度總是 10 個(gè)字符，例如 2000-01-31。
Time
時(shí)間，以 UTC 時(shí)間形式表示。這個(gè)條目的長(zhǎng)度總是 8 個(gè)字符，例如 00:12:23。
Client IP
客戶(hù)端的 IP 地址。IP 地址的版本可以是 IPv4 或是 IPv6。如果是 IPv6，則“作用域 ID”字段也會(huì)出現(xiàn)。
Client Port
客戶(hù)端的端口。
Server IP
服務(wù)器的 IP 地址。服務(wù)器的 IP 地址可以是 IPv4 或是 IPv6。如果是 IPv6，則“作用域 ID”字段也會(huì)出現(xiàn)。
Server Port
服務(wù)器的端口。
Protocol version
協(xié)議版本，如果連接上的最后一個(gè)請(qǐng)求經(jīng)過(guò)充分分析后足以確定協(xié)議版本的話。如果主版本或次版本大于或者等于 10，驅(qū)動(dòng)程序就會(huì)將版本記錄為“HTTP/?.?”。
Verb
謂詞，如果最后一個(gè)請(qǐng)求經(jīng)過(guò)分析認(rèn)為可以傳遞謂詞狀態(tài)的話。未知的謂詞也會(huì)被記錄。HTTP.sys 限制謂詞的長(zhǎng)度不得超過(guò) 255 字節(jié)，超出的字節(jié)將被截?cái)唷?
CookedURL 和查詢(xún)
URL 及其查詢(xún)，如果二者都存在的話。URL 與查詢(xún)之間以問(wèn)號(hào) (?) 分隔。如果請(qǐng)求的 URL 被完全處理（也稱(chēng)為 cooked），則處理的 URL 就會(huì)被記錄并進(jìn)行本地代碼頁(yè)面轉(zhuǎn)換，同時(shí)被視為 Unicode 字段。
如果在記錄時(shí)僅提供未經(jīng)處理（原始）的 URL，則會(huì)按原樣對(duì)其進(jìn)行記錄，并且不會(huì)進(jìn)行本地代碼頁(yè)面轉(zhuǎn)換。HTTP.sys 限制 URL 的長(zhǎng)度不得超過(guò) 4096 字節(jié)，超出的字節(jié)將被截?cái)唷?


協(xié)議狀態(tài)
請(qǐng)求的響應(yīng)的協(xié)議狀態(tài)，如果可用的話。這個(gè)值不能大于 999。
Site ID
站點(diǎn) ID，這是一個(gè)數(shù)值型的值。例如，這個(gè)字段不是記錄 W3SVC1，而是會(huì)記錄“1”。站點(diǎn) ID 的值沒(méi)有上限（這個(gè)值最大可以到 MAX_ULONG）。
Reason phrase
關(guān)于為什么會(huì)出現(xiàn)錯(cuò)誤的詳細(xì)信息，取決于錯(cuò)誤類(lèi)型。這個(gè)字段不能為空。有關(guān)原因短語(yǔ)的更多信息，請(qǐng)參見(jiàn)本章后面的“HTTP.sys Reason phrase”。
（以下地址中可以找到此列表：http://www.microsoft.com/resources/documentation/IIS/6/all/techref/en-us/iisRG_LOG_14.mspx)
您可以看到網(wǎng)站 ID 已經(jīng)被記錄；但是如果每個(gè)站點(diǎn)都具有多個(gè)應(yīng)用程序池，您就無(wú)法找出請(qǐng)求被定向到網(wǎng)站的哪個(gè)池。在 Windows Server 2003 Gold Release 中，這些字段是不可配置的。
為了解決這些問(wèn)題，Microsoft 發(fā)布了一項(xiàng)顯著更改 httperr 日志文件的 http.sys 更新。應(yīng)用此項(xiàng)更新后，您就可以某種程度上配置這個(gè)記錄的字段，它成了 httperr 日志文件加上 W3SVC 標(biāo)準(zhǔn)日志文件的組合。將與錯(cuò)誤有關(guān)的“應(yīng)用程序池”的條目添加到此字段中，您就會(huì)有一個(gè)更為詳細(xì)的信息日志文件。

以下地址中詳細(xì)介紹了這些更改：http://support.microsoft.com/default.aspx?scid=kb;en-us;832975. Windows Server 2003 Service Pack 1 中也包含此功能。

打開(kāi)httperr*.log , 您可能看到 Timer_MinBytesPerSecond 錯(cuò)誤或 Timer_ConnectionIdle 錯(cuò)誤。 這些是由 IIS 默認(rèn)設(shè)置, 內(nèi)其元數(shù)據(jù)庫(kù), 定義用于連接到保持活動(dòng)小通信流速率和最大空閑時(shí)間之前連接中斷允許。

1) 從 IIS 管理器右鍵單擊 Internet Information Server (IIS) 管理器級(jí)別根目錄上并轉(zhuǎn)到屬性。 選中要啟用直接編輯元數(shù)據(jù)庫(kù)框。單擊確定。

在記事本中打開(kāi) C:\Windows\system32\inetsrv\MetaBase.xml 文件 2)。 要搜索有關(guān) " MinFileBytesPerSec "。將用于 MinFileBytesPerSec 設(shè)置從 240 更改為 0。 執(zhí)行其他搜索, 該時(shí)間將 600 " ConnectionTimeout "。 保存更改并退出。

3） 重新啟動(dòng) IISAdmin 服務(wù)以更改生效。

一、關(guān)閉IIS HTTPRERR日志功能

默認(rèn)情況下，2003服務(wù)器會(huì)把所有IIS訪問(wèn)錯(cuò)誤的記錄寫(xiě)入 C:\WINDOWS\system32\LogFiles\HTTPERR 下的 log 文件中，如果訪問(wèn)量比較大，可能一段時(shí)間后日志文件可能會(huì)占滿(mǎn)C盤(pán)空間，導(dǎo)致服務(wù)器死機(jī)

同時(shí)因?yàn)橐獙?xiě)入所有的IIS訪問(wèn)記錄，如果訪問(wèn)量較大會(huì)大大增加服務(wù)器CPU占用率

關(guān)閉HTTPERR的方法

運(yùn)行里輸入 regedit 進(jìn)入注冊(cè)表編輯器

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters]

在右邊 點(diǎn)鼠標(biāo)右鍵 新建dword值 EnableErrorLogging 重新啟動(dòng)服務(wù)器就可以了

"EnableErrorLogging"=dword:00000000

重起后，2003不再寫(xiě)入HTTPERR日志文件，可以看到服務(wù)器CPU占用明顯下降！

二、修改存儲(chǔ)目錄也不失為一個(gè)好的辦法

尋找:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters

在下面建立一個(gè)字符串值.即REG_SZ

數(shù)值名稱(chēng) 命名為: ErrorLoggingDir

數(shù)值數(shù)據(jù) 為你指定的路徑比如 D:\logofilse

原文來(lái)自：http://blog.chinaunix.net/uid-20691565-id-3179556.html

下一條：windows2003 iis6.0站點(diǎn)打不開(kāi)重啟系統(tǒng)才可以

上一條：windows2003 IIS6.0 PHP環(huán)境的配置