通过

IIS ETW 日志诊断

  • 项目

本文介绍 windows (ETW Microsoft Internet Information Services (IIS) 事件跟踪) 日志诊断收集各种 IIS 相关日志。

原始产品版本： Internet 信息服务
原始 KB 编号： 2697604

摘要

此 IIS ETW 日志诊断收集各种相关的日志、事件日志，并允许用户捕获 IIS ETW 跟踪日志。 下表列出了收集的信息。

操作系统

说明
计算机名称：
OS 名称：
上次重新启动/运行时间：
反恶意软件：
用户帐户控制：
用户：

计算机系统

说明
计算机型号：
处理器 () ：
计算机域：
作用：

事件日志文件

说明 文件名
应用程序事件日志 {Computername}_evt_Application.evtx
系统事件日志 {Computername}_evt_System.evtx
安全事件日志 {Computername}_evt_Security.evtx
IIS 配置管理事件日志 {Computername}_evt_IISConfiguration-Administrative.evtx
IIS 配置操作事件日志 {Computername}_evt_IISConfiguration-Administrative.evtx

IIS 日志文件

说明 文件名
Http 错误日志 {Computername}_HttpErrorLogs.zip
IIS 日志文件 {Computername}_IISLogs.zip
IIS/HTTP ETW 日志 {Computername}_IISEtwLogFiles.zip

IIS 的安装安装程序日志

说明 文件名
IIS 安装日志 {Computername}_IIS7.log
CBS 安装日志 {Computername}_CBS.log

更多信息

如果用户选择收集 IIS/HTTP ETW 日志，IIS ETW 日志诊断将启用名为 IIS ETW SDP 跟踪的 IIS ETW 跟踪。 当用户在跟踪运行时单击 下一步 时，诊断将自动停止此跟踪。 如果用户单击“ 取消”，他们应从管理命令提示符处使用以下命令停止跟踪：

LogMan.exe stop "IIS ETW SDP Trace" -ets

References