问答一下,轻松解决,电脑应用解决专家!
主板显卡CPU内存显示器
硬盘维修显卡维修显示器维修
注册表系统命令DOS命令Win8
存储光存储鼠标键盘
内存维修打印机维修
WinXPWin7Win10/Win11
硬件综合机箱电源散热器手机数码
主板维修CPU维修键盘鼠标维修
Word教程Excel教程PowerPointWPS
网络工具系统工具图像工具
数据库javascriptLinux系统
PHP教程CSS教程XML教程

IIS 7日志中时间与系统时间不一致的原因(日志格式问题导致)

更新时间:2021-07-17 23:10 作者:佚名点击:

最近在分析web日志,发现IIS7日志中时间与系统时间不一致,即本该上班时间才产生的产并发访问日志,全部发生在凌晨至上班前。

本以为是系统时间设置错误,检查后一切正常。后查询资料,原来是这个原因:

日志的格式有IIS、NCSA、W3C三种。

IIS是固定的基于 ASCII 文本的格式,无法自定义记录的字段,字段由逗号分隔,记录的时间为本地时间文件名前缀为u_in。

NCSA是美国国家超级计算技术应用中心 (NCSA) 公用日志文件格式,也是固定的基于 ASCII 文本的格式,无法自定义记录的字段,字段由空格分隔,记录的时间为本地时间,并标记了与UTC时间的偏差,文件名前缀为u_nc。

W3C是可自定义的基于 ASCII 文本的格式,可以指定记录的字段,如图所示,字段由空格分隔,记录的时间采用UTC 格式,文件名前缀为u_ex。

IIS7默认使用的格式为W3C,它所能提供的信息是最完整的,NCSA是最简洁的。因此如果采用NCSA格式,每一次访问都会被马上记录下来,而W3c格式则需要一定的处理时间,大约一两分钟左右,才可以在日志中看到最新的访问记录,IIS格式则介于两者之间。

UTC时间又叫协调世界时,是以格林尼治时间为准,其它地方就要加上所在的时区,中国在东八区,所以要在UTC时间的基础上加八个小时。

所采用的时间格式是不能自定义的,如果采用默认的W3C格式日志,时间问题和我们就是有8小时时差,这个无解的,如果介意时差问题,只能换其它格式日志。

默认的目录为%SystemDrive%\inetpub\logs\LogFiles,编码为UTF-8。

日志文件滚动更新就是设置日志文件创建的时间,有每天一个、每周一个、每月一个、每小时一个、最大文件大小(在文件达到某个大小(单位为字节)时创建新日志文件)和不创建新的日志文件几种选择。
使用本地时间进行文件命名和滚动更新”这句话的意思就是以本地时间为准创建日志文件,而日志记录时间的格式还是由日志的格式决定,比如选择了W3C就一定是UTC时间。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
你可能感兴趣的内容