Editar

Compartir a través de


Preguntas de registro y auditoría

¿Puede delegar el "registro" a los administradores remotos?

No. Está en la sección del sitio y solo los administradores de equipos pueden modificar esta sección. Solo puede delegar si se va a registrar o no.

¿Qué tipo de carga coloca un módulo de registro personalizado en el servidor? (Deshabilitar la memoria caché del modo kernel).

Depende completamente de la aplicación y de la implementación del módulo de registro. Si está usando la CPU al máximo mientras suministra archivos estáticos, el registro en SQL será muy pesado. Si está realizando 50 solicitudes por segundo, es probable que el registro en SQL pueda seguir el ritmo. Sin embargo, pierde las ventajas del almacenamiento en caché en modo kernel.

¿Hay registros de administración delegada? ¿Se puede hacer auditoría de los administradores delegados?

El único registro disponible actualmente se encuentra en %systemdrive%\inetpub\logs\wmsvc. Sin embargo, no proporciona información útil sobre lo que realmente se hizo o incluso con qué objeto se conectaron, ya que forman parte de los encabezados. Estamos tratando de cambiar parte del comportamiento de comunicación remota para usar QueryString en ciertas cuestiones para que puedan consultar el registro.

Por ejemplo, mover el servicio de módulo y el método que invocamos como parte de la cadena de consulta lo colocaría automáticamente en el registro. De este modo, puede averiguar qué se lleva a cabo en el sitio. Además, siteName y la ruta de acceso de la aplicación a la que se ha conectado deben estar allí (conectados al sitio web predeterminado) y potencialmente la ruta de acceso de configuración actual a la que se va a conectar (en proceso de edición de MyApp en la conexión de sitio web predeterminada). Lo que nunca deberíamos incluir en la cadena de consulta son argumentos, ya que no queremos que la información potencialmente confidencial acabe en el registro. Esto también impedirá el ataque de suplantación de identidad mediante "vínculo de correo electrónico".

¿Hay alguna opción para hacer la auditoría del archivo applicationhost.config?

Applicationhost.config es un archivo, el sistema de archivos admite la auditoría. También hay una característica del historial de configuración (no para hacer auditorías, sino para ayudar a recordar las últimas configuraciones).

¿Puede el W3CLogFile principal apuntar al recurso compartido UNC?

Sí, puede apuntar a un recurso compartido UNC.

¿Pueden varios servidores front-end escribir en el mismo archivo de registro en un recurso compartido?

No, porque no hay ningún servicio de serialización que serializaría el acceso a archivos entre diferentes escritores. El analizador de registros de utilidad admite combinar archivos de registro y potencialmente insertarlos en SQL.

Nota:

Escribir en archivos de registro independientes también puede ayudarle a establecer qué solicitudes se dirigen a un servidor concreto de la granja de servidores. Esto puede ser útil si encuentra errores esporádicos y necesita realizar un seguimiento del servidor donde se produjeron.

¿El proveedor de registro de SQL admite estándares W3C? ¿Podemos obtener el registro completamente centralizado en SQL con el formato extendido W3C?

El registro ODBC todavía está incorporado en el producto. Sin embargo, resulta banal escribir su propio registro de SQL sobre las API de base de datos más recientes y rápidas. Es recomendable escribir un módulo de registro de SQL en vez de navegar por las interfaces ODBC antiguas.

¿Qué tipo de informe de errores se usa en los grupos de aplicaciones?

Registros de eventos, FREB, seguimiento ETW, errores detallados

Hemos estado supervisando la característica Recursos y Soporte técnico que usa un promedio de carga de disco del 10 % y alrededor de 38 GB de datos desde la instalación. Diskeeper 11 reportó más de siete horas para desfragmentar el volumen antes de purgar los datos. Actualmente suele tardar de 5 a 20 minutos. ¿Hay algún problema al deshabilitar este servicio?

Al desactivar el servicio, se deshabilitarán los informes de errores de Windows y no podrá obtener soluciones para problemas producidos en el equipo. No debería haber ningún otro problema al deshabilitar el servicio.

¿IIS 7.0 registra bytes comprimidos o sin comprimir, o ambos, en los archivos de registro del sitio?

El tamaño de *respuesta* se registra, por lo que si una respuesta ASPX de 100 B se comprime a 50 KB, verá 50 KB en el archivo de registro. Debe haber alguna manera de medir el ahorro de ancho de banda, ya que ms.com lo midió una vez.