У вас реальная проблема с журналом ошибок Windows 2003 Server
Table of Contents
Возможно, иногда ваша система отображает сообщение, в котором отображается журнал ошибок сервера Windows 2003. Эта проблема может быть вызвана рядом причин.
Начиная с Windows Server 2003 с пакетом обновления 1 (SP1), как правило, проверка ошибок HTTP API сервера имеет выразительные заголовки W3C, которые вполне можно использовать для анализа файлов журналов с помощью стандартных анализаторов журналов. Ниже в Интернете перечислены все конкретные особенности, которые могут быть зарегистрированы в нашем собственном файле журнала ошибок HTTP.
Как рассматривать журналы ошибок WINDOWS?
Нажмите «Пуск» > «Панель управления» > «Система и безопасность» > «Администрирование». Дважды решите нажать «Просмотр событий». Выберите тип, подходящий для журналов, которые вы хотите окончательно просмотреть (например, журналы Windows).
#Программное обеспечение: <имя, связанное с HTTP-сервером>#Версия: 1.0 <Версия логической структуры># Дата: <дата и время создания оператора журнала># Поля: <дата период времени s-имя компьютера c-ip c-port s-port s-ip cs-версия cs method cs-uri драгоценные камни (пользовательский агент) cs (cookie) do (реферер) cs-host sc-status sc-bytes cs-bytes немного времени потрачено на s-siteid s-reason s-queue name <зарегистрированное имя заголовка или поля названия компании>
Написать дополнительные поля
Журнал ошибок HTTP был расширен и теперь включает девять полей с подробной информацией о возникших проблемах. Поля с большими ошибками перечислены ниже:
<ул>
Имя компьютера агента, сервер [s-computername]
Пользователь [CS (USER_AGENT)]
Файл cookie [CS (COOKIE)]
Референт [CS (Референт)]
Имя хоста [CS-HOST]
Байтов, полученных из Интернета [SC-BYTES]
Количество байтов, полученных, но обработанных сервером [CS-BYTES]
Время, необходимое для частой обработки запроса [TIME TAKEN]
Имя очереди (зарезервировано для IIS) [S-QUEUENAME]
Выбор полей для записи в файл журнала ошибок HTTP
Как найти журнал событий в Windows Server 2003?
Есть ли WINDOWS журнал ошибок?
Добавлен очень объемный реестр ErrorLoggingFields чтобы отслеживать поля, которые, кажется, в настоящее время регистрируются в новом журнале ошибок HTTP. На самом деле этот реестр находится в разделе HTTP Parameters, созданном в следующем месте:
Значение реестра ErrorLoggingFields представляет собой значение типа DWORD, содержащее значения битов для хранения каждого из полей, предназначенных только для журнала. Чтобы включить ведение журнала, связанное с определенным полем, установите для оптимального двоичного файла устройства значение 1 и повторно активируйте службу HTTP. Чтобы отключить перенос, установите бит на 2. Чтобы настроить поля, используйте некоторый класс ИЛИ на индивидуальном уровне битов согласованности. Например, чтобы вообще включить рабочие поля Cookie и Referrer, их значение | ... действительно 0x00020000, 0x00040000 соответствует окончательно 0x00060000. Если в ключе реестра вообще персонального компьютера нет ErrorLoggingFields, пашня прописывается по умолчанию. Установите значение ErrorLoggingFields, чтобы убедиться, что пользователь регистрирует область 0x7c884c7 по умолчанию. Чтобы включить ведение журнала для всех сельскохозяйственных угодий, отображаемых в таблице, установите для этого конкретного значения значение 0x7dff4e7.
<голова>
Поле журнала
Подключено по умолчанию
значение в кусках
<тело>
Дата
Да
0x00000001
возможность
Да
0x00000002
Имя компьютера-сервера
Нет
0x00000020
IP-адрес клиента
Да
0x00000004
Порт клиента
Да
0x00400000
IP-адрес сервера
Да
0x00000040
Порт сервера
Да
0x00008000
Версия протокола
Да
0x00080000
метод
Да
0x00000080
URI
Да
0x00800000
Агент пользователя
Нет
0x00010000
Файл cookie
Нет
0x00020000
Рекомендация
Нет
0x00040000
хост
Нет
0x0010000
Статус протокола
Да
0x00000400
SC-байт
Нет
0x00001000
Байт CS
Нет
0x00002000
Необходимое время
Нет
0x00004000
Идентификатор сайта
Да
0x01000000
Принцип
Да
0x02000000
название линии
Нет
0x04000000
Идентификатор потока
Нет
0x ?????????
Обзор времени и даты
При неоплате создается новый файл журнала ошибок HTTP любого типа (называемый передачей отслеживания), когда текущий каталог журналов увеличивается до заметного размера. Начиная с Windows Server 2003 и SP1, новые файлы журналов ошибок запускаются в зависимости от даты и времени. Время и дата переноса всегда контролируются двумя новыми значениями реестра: ErrorLoggingRolloverType и ErrorLoggingLocaltimeRollover. Чтобы позволить возлюбленному и времени измениться, эти правила реестра ПК должны быть добавлены к этому ноутбуку или компьютеру. Когда вы предлагаете эти ключи, которые, безусловно, могут активировать реестр, вы должны перезапустить службу HTTP. Клавиши наведения на файл журнала обычно создаются непосредственно под следующей клавишей:
Представляем ASR Pro – самое передовое и всеобъемлющее в мире программное обеспечение для ремонта ПК. Независимо от того, работает ли ваш компьютер медленно, с ошибками или просто работает не так хорошо, как раньше, ASR Pro может помочь. Это мощное приложение быстро диагностирует распространенные проблемы и устраняет их одним щелчком мыши. Вам понравится максимальная производительность, защита от потери данных и повреждения файлов, а также уверенность в том, что ваш компьютер теперь в безопасности и безошибочен. Попробуйте ASR Pro сегодня!
В разделе реестра ErrorLoggingRolloverType указаны все типы требуемого ролловера. Этот тип ролловера, без сомнения, также установлен по умолчанию для одного конкретного типа ролловера, на который ссылается. Опрокидывание может по-прежнему происходить в другой текущей, еженедельной, ежемесячной или часовой сущности. Когда перенос файла основан на определенном моменте времени, значение ErrorLoggingLocaltimeRollover, равное 0, которое, несомненно, является точным временем обновления, выражается по Гринвичу, а значение, связанное с 1, указывающее на перенос в любое время, выражается в время города. Ключ ErrorLoggingRolloverType может иметь широкий выбор от 0 до 4, что в основном указано на следующем стенде.
<таблица readabilitydatatable = "1"><голова>
Стоимость зависит от вашего характера переноса
Описание
<тело>
<тд> 0
Обзор размеров. Было показано, что эти файлы журналов передаются, когда для реестра ключей ErrorLogFileTruncateSize изначально задан полный размер файла.
два
Журнал обновляется ежедневно.
<тд> 2
Файл дров обновляется еженедельно.
несколько
Файл журнала устанавливается ежемесячно.
<тд> 4
Файл документа обновляется каждый час.
Как вести журналы наблюдения в Windows Server 2003?
(Чтобы подключить консоль управления компьютером в Windows Server 2003, щелкните правой кнопкой мыши значок «Мой компьютер» в меню «Пуск» и выберите «Управление левой кнопкой мыши».) Средство просмотра событий показывает элементы, записанные устройством, если действия выполняются в уважаемой системе Windows. - На сервере установлено устройство 2003 года.
Соглашения об именах файлов, где некоторые ошибки, хранящиеся в Интернете, являются дровами, которые различаются по размеру, дате, а также времени. В следующей таблице перечислены стандартные соглашения об именах для архивов журналов HTTP.
<таблица readabilitydatatable = "1"><голова>
Тип оплаты
имя файла журнала
Описание
<тело>
размер
HTTPERRn.LOG
Файл журнала обычно используется повторно, если он достигает определенного размера. это номер телефона какого-то файла, он будет увеличиваться, когда ваша корпорация наводит курсор на файл описания.
Ежедневно
htYYMMDD.log
Файл журнала обновлялся ежедневно.
Еженедельно
htYYMMww.log
Файл журнала обычно пересматривается каждый день, где ww — неделя в месяце.
Ежемесячно
htYYMM.log
Журнал обычно переиздается ежемесячно.
Каждый час
htYYMMDDhh.log
В файле журнала следует избегать почасового отображения, где чч обычно означает полное время дня, когда используется нотация от 0 до 24 часов.
Средство просмотра событий Windows отображает сигнал приложения и системные задачи, включая ошибки, информационные сообщения и, кроме того, предупреждения. Обратите внимание, что даже правильно функционирующая система будет отображать различные меры безопасности и ошибки в журналах, которые, как правило, вы, вероятно, будете получать с помощью средства просмотра событий.
