› ›

IIS 模块

编辑

IIS 模块

编辑

iis 模块解析由 Internet Information Services (IIS) HTTP 服务器创建的访问和错误日志。

iis 模块目前仅支持默认的 W3C 日志格式。

运行模块时，它会在后台执行一些任务

设置日志文件的默认路径（但不用担心，您可以覆盖默认值）
确保每个多行日志事件都作为单个事件发送
使用 Elasticsearch Ingest Pipeline 解析和处理日志行，将数据塑造成适合在 Kibana 中可视化的结构
部署用于可视化日志数据的仪表板

阅读快速入门，了解如何配置和运行模块。

兼容性

编辑

IIS 模块已通过版本 7.5 和版本 10 的日志进行测试。

配置模块

编辑

您可以通过在 modules.d/iis.yml 文件中指定变量设置或覆盖命令行中的设置来进一步优化 iis 模块的行为。

您必须在模块中启用至少一个文件集。文件集默认情况下处于禁用状态。

以下示例显示了如何在 modules.d/iis.yml 文件中设置路径以覆盖 IIS 访问日志和错误日志的默认路径

- module: iis
  access:
    enabled: true
    var.paths: ["C:/inetpub/logs/LogFiles/*/*.log"]
  error:
    enabled: true
    var.paths: ["C:/Windows/System32/LogFiles/HTTPERR/*.log"]

要在命令行中指定相同的设置，请使用

-M "iis.access.var.paths=[C:/inetpub/logs/LogFiles/*/*.log]" -M "iis.error.var.paths=[C:/Windows/System32/LogFiles/HTTPERR/*.log]"

变量设置

编辑

每个文件集都有单独的变量设置来配置模块的行为。如果您未指定变量设置，则 iis 模块将使用默认值。

对于高级用例，您还可以覆盖输入设置。请参阅覆盖输入设置。

在命令行中指定设置时，请记住在设置前加上模块名称，例如，iis.access.var.paths 而不是 access.var.paths。

`access` 日志文件集设置

编辑

var.paths: 指定在哪里查找日志文件的基于 glob 的路径数组。此处也支持 Go Glob 支持的所有模式。例如，您可以使用通配符从预定义级别的子目录中获取所有文件：/path/to/log/*/*.log。这将获取 /path/to/log 的子文件夹中的所有 .log 文件。它不会获取 /path/to/log 文件夹本身的日志文件。如果此设置为空，则 Filebeat 将根据您的操作系统选择日志路径。

`error` 日志文件集设置

编辑

var.paths: 指定在哪里查找日志文件的基于 glob 的路径数组。此处也支持 Go Glob 支持的所有模式。例如，您可以使用通配符从预定义级别的子目录中获取所有文件：/path/to/log/*/*.log。这将获取 /path/to/log 的子文件夹中的所有 .log 文件。它不会获取 /path/to/log 文件夹本身的日志文件。如果此设置为空，则 Filebeat 将根据您的操作系统选择日志路径。