IIS ETW registra el diagnóstico

En este artículo se presenta el Microsoft Internet Information Services de eventos (IIS) para los registros de Windows (ETW) recopila varios registros relacionados con IIS.

Versión del producto original:   Internet Information Services
Número KB original:   2697604

Resumen

Este diagnóstico de registros ETW de IIS recopila varios registros relacionados, registros de eventos y permite al usuario capturar un registro de seguimiento de ETW de IIS. En las tablas siguientes se muestra la información recopilada.

Sistema operativo

Descripción
Nombre de la máquina:
Nombre del sistema operativo:
Último reinicio/tiempo de actividad:
AntiMalware:
Control de cuentas de usuario:
Nombre de usuario:

Sistema informático

Descripción
Modelo de equipo:
Procesadores:
Dominio de máquina:
Rol:

Archivos de registro de eventos

Descripción Nombre de archivo
Registro de eventos de aplicación {Computername}_evt_Application.evtx
Registro de eventos del sistema {Computername}_evt_System.evtx
Registro de eventos de seguridad {Computername}_evt_Security.evtx
Registro de eventos administrativos de configuración de IIS {Computername}_evt_IISConfiguration-Administrative.evtx
Registro de eventos operativos de configuración de IIS {Computername}_evt_IISConfiguration-Administrative.evtx

Archivos de registro de IIS

Descripción Nombre de archivo
Registros de errores http {NombreDeUsuario}_HttpErrorLogs.zip
Archivos de registro de IIS {NombreDeUsuario}_IISLogs.zip
Registro ETW DE IIS/HTTP {NombreDeUsuario}_IISEtwLogFiles.zip

Registros de instalación para IIS

Descripción Nombre de archivo
Registro de instalación de IIS {NombreDeUsuario}_IIS7.log
Registro de instalación de CBS {Computername}_CBS.log

Más información

Si el usuario selecciona recopilar un registro ETW DE IIS/HTTP, el diagnóstico de registros ETW de IIS habilitará un seguimiento ETW de IIS denominado Seguimiento SDP de IIS ETW. El diagnóstico detendrá automáticamente este seguimiento cuando el usuario haga clic en siguiente mientras se ejecuta el seguimiento. Si el usuario hace clic en Cancelar, debe detener el seguimiento con el siguiente comando desde un símbolo del sistema administrativo:

LogMan.exe stop "IIS ETW SDP Trace" -ets

Referencias