IIS服務(wù)監(jiān)控智能車庫運(yùn)行監(jiān)控目錄/Contents010203職業(yè)能力目標(biāo)任務(wù)描述與要求知識儲備0405任務(wù)實(shí)施任務(wù)小結(jié)職業(yè)能力目標(biāo)01職業(yè)能力目標(biāo)能根據(jù)IIS服務(wù)器操作手冊，利用日志管理工具，正確完成日志配置與查看01能根據(jù)IIS監(jiān)控需求，正確利用IIS監(jiān)控工具，實(shí)現(xiàn)性能監(jiān)控與檢測02任務(wù)描述與要求02任務(wù)描述本任務(wù)要求在WindowsServer2019操作系統(tǒng)下完成IIS服務(wù)器搭建后，通過IIS服務(wù)器的日志管理功能完成日志功能的配置與查看，利用IIS網(wǎng)站監(jiān)測工具實(shí)現(xiàn)網(wǎng)站的性能的檢測與監(jiān)控工作。Web服務(wù)器若出現(xiàn)故障，將會導(dǎo)致什么問題？任務(wù)要求01根據(jù)服務(wù)器運(yùn)維管理需求，完成IIS服務(wù)器日志管理配置02根據(jù)IIS監(jiān)控工具使用方法，完成IIS服務(wù)器性能監(jiān)測知識儲備0312設(shè)備監(jiān)控結(jié)果上報(bào)Web服務(wù)器運(yùn)行維護(hù)知識儲備3IIS日志查看與分析設(shè)備監(jiān)控結(jié)果上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM在系統(tǒng)運(yùn)行期間，對設(shè)備的管理包括設(shè)備正常狀態(tài)的維持和異常狀態(tài)的處理，異常狀態(tài)的發(fā)生和延遲將導(dǎo)致項(xiàng)目經(jīng)濟(jì)損失。設(shè)備監(jiān)控結(jié)果上報(bào)系統(tǒng)運(yùn)行期間涉及到的人員包括：巡視員、管理層、維修工程師等，一般流程如下：設(shè)備監(jiān)控結(jié)果上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM設(shè)備監(jiān)控信息可用于對比歷史同期水平數(shù)據(jù)，從時間維度確定監(jiān)控設(shè)備是否正常，監(jiān)控結(jié)果也將成為組織過程資產(chǎn)，為同類故障或異常提供參考意見。巡檢人員設(shè)備當(dāng)前參數(shù)8月巡檢人員設(shè)備當(dāng)前參數(shù)9月設(shè)備監(jiān)控結(jié)果上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM運(yùn)維人員將監(jiān)控信息與調(diào)查結(jié)果上報(bào)至接收方，進(jìn)而使得接收方快速了解在局部區(qū)域范圍和預(yù)設(shè)時間內(nèi)，出現(xiàn)某一信息數(shù)據(jù)的異常，進(jìn)而可以提前控制異常狀況，在避免該異常狀況持續(xù)發(fā)生的同時，確保提前推出應(yīng)對方案，使得對各待監(jiān)控對象的信息監(jiān)控達(dá)到預(yù)設(shè)目標(biāo)。記錄與上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM記錄是將所見、所思、所想等通過一定的手段保留下來，并作為信息傳遞開去。運(yùn)維期間，運(yùn)維工程師在巡檢、點(diǎn)檢期間應(yīng)根據(jù)企業(yè)制定要求將設(shè)備正常情況、異常情況的信息記錄下來，以便后期故障排除，或?yàn)橥惞收咸峁﹨⒖挤椒?。上?bào)是將結(jié)果向上級報(bào)送，先記錄后上報(bào)，兩者均是運(yùn)維期間的工作項(xiàng)。記錄與上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM起源人工運(yùn)維階段工具和自動化階段平臺化運(yùn)維階段智能化運(yùn)維階段發(fā)展人工運(yùn)維階段依賴人工經(jīng)驗(yàn)和現(xiàn)場處理，而如今所處的自動化階段和平臺化運(yùn)維階段基本依據(jù)機(jī)器、平臺或工具解決已知問題和潛在問題，自動完成記錄與上報(bào)，特別是智能化運(yùn)維階段，更是大數(shù)據(jù)分析、云計(jì)算、人工智能等高新技術(shù)與運(yùn)維的融合。記錄與上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM設(shè)備運(yùn)行記錄表以日、周、月為單位，記錄設(shè)備運(yùn)行和使用情況，可作為建立設(shè)備檔案的基本資料來使用。用戶可以結(jié)合工具，監(jiān)控并詳細(xì)的描述設(shè)備運(yùn)行情況，提供完整的、豐富的設(shè)備信息，使接收方能夠直接掌握當(dāng)前設(shè)備的運(yùn)行狀態(tài)，從而判斷設(shè)備的安全性、穩(wěn)定性等，進(jìn)而避開安全隱患。記錄與上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM設(shè)備運(yùn)行記錄表并沒有固定格式，一般內(nèi)容包括：操作人員、設(shè)備名稱、設(shè)備編號、設(shè)備位置、生產(chǎn)品種、運(yùn)行中發(fā)生的故障現(xiàn)象及處理情況、記錄時間、運(yùn)行時間。記錄與上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM故障是指系統(tǒng)中部分元器件功能失效而導(dǎo)致整個系統(tǒng)功能惡化的事件或系統(tǒng)不能執(zhí)行規(guī)定功能的狀態(tài)。設(shè)備故障的維護(hù)需要通過人為的干預(yù)讓設(shè)備從故障狀態(tài)恢復(fù)到設(shè)備正常運(yùn)行狀態(tài)。記錄設(shè)備故障信息可以用于計(jì)算設(shè)備的故障率、平均故障間隔時間、平均修復(fù)時間、可用性等數(shù)據(jù)，對于故障率較高的設(shè)備可以考慮使用同類產(chǎn)品替換。設(shè)備故障排查記錄表有利于避免因人員流動而造成的記錄無處可查、修理時間過長的情況。記錄與上報(bào)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM設(shè)備故障排查記錄表并沒有固定格式，一般內(nèi)容包括：請修單號、請修單位、排查人員、設(shè)備編號、設(shè)備名稱、故障情形、故障描述、故障原因、處理方法、維護(hù)結(jié)果、停止時間、排查時間等。巡檢報(bào)告LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAM巡檢報(bào)告是對物聯(lián)網(wǎng)系統(tǒng)的性能狀況、信息安全狀況等多維度的評估，定位系統(tǒng)的健康狀況，提供具體的數(shù)據(jù)支持，用于給客戶提供有指導(dǎo)意義的評估、決策支持。巡檢報(bào)告并沒有固定格式，一般內(nèi)容包括：設(shè)備基本信息匯總、設(shè)備運(yùn)行參數(shù)、評估、總結(jié)和建議等。12設(shè)備監(jiān)控結(jié)果上報(bào)Web服務(wù)器運(yùn)行維護(hù)知識儲備3IIS日志查看與分析Web服務(wù)器運(yùn)行維護(hù)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAMWeb服務(wù)器的主要用于在物聯(lián)網(wǎng)數(shù)據(jù)中心完成網(wǎng)站存放的相關(guān)工作，而Web服務(wù)器出現(xiàn)故障會影響用戶的正常使用的同時，導(dǎo)致網(wǎng)站運(yùn)行安全受到威脅，因此需要實(shí)時進(jìn)行Web服務(wù)器的運(yùn)行維護(hù)，防止惡意攻擊行為消耗服務(wù)器資源，杜絕非法入侵行為泄露服務(wù)器敏感信息，保障Web服務(wù)的數(shù)據(jù)安全與正常運(yùn)行。安全設(shè)置查看日志信息管理賬號與密碼Web服務(wù)器運(yùn)行維護(hù)LOREMIPSUMDOLORSITAMET,CONSECTETURADIPISICINGELIT,SEDDOEIUSMODTEMPORINCIDIDUNTUTLABOREETDOLOREMAGNAALIQUA.UTENIMADMINIMVENIAMIIS對Web站點(diǎn)的運(yùn)行情況具有完整的日志記錄，包括每次請求的詳細(xì)信息。若出現(xiàn)異常Web站點(diǎn)或Web服務(wù)器故障，可根據(jù)日志信息對故障進(jìn)行分析，判斷出現(xiàn)故障時間以及故障原因。查看日志信息對于Web服務(wù)器的賬號需進(jìn)行權(quán)限控制，非必要時不能將所有權(quán)限授予，提高服務(wù)器的安全系數(shù)。鑒于目前暴力破解密碼的手段，密碼設(shè)置也要有一定難度，需要包含數(shù)字、字母和特殊字符等組合的字符串，且設(shè)置定期更改。管理賬號與密碼IIS的安全設(shè)置要求在配置的Web站點(diǎn)時完成帶寬設(shè)置、連接數(shù)目限制、訪問權(quán)限設(shè)置等公共設(shè)置，避免設(shè)置漏洞引起服務(wù)器安全問題。安全設(shè)置12設(shè)備監(jiān)控結(jié)果上報(bào)Web服務(wù)器運(yùn)行維護(hù)知識儲備3IIS日志查看與分析IIS日志查看與分析IIS安裝成功后可以瀏覽器通過“http://localhost”查看到默認(rèn)網(wǎng)頁，源于IIS中存在默認(rèn)網(wǎng)站?？稍谙到y(tǒng)搜索欄中輸入“IIS”打開IIS管理器。IIS日志查看與分析IIS可用于發(fā)布網(wǎng)站，也可用于對網(wǎng)站做設(shè)置，如設(shè)置瀏覽網(wǎng)站時打開的首頁、瀏覽的目錄、生成網(wǎng)站日志。IIS日志可用于記錄用戶和搜索引擎蜘蛛（Spider）對網(wǎng)站的訪問行為。用戶可通過IIS日志配置輸出文件夾直接查看、復(fù)制日志文件；可以使用記事本、AWStats工具查看日志；可以安裝第三方日志采集分析工具，如：LogParser、Logstash、FaststsAnalyzer、Logs2Intrusions等查看日志（通過syslog協(xié)議）。IIS日志查看與分析配置日志時可設(shè)置日志格式（如：W3C、NCSA）、日志文件字段（如：date、time、sc-bytes、scs-bytes）、日志生成頻率（如：每小時、每天）、使用本地時間進(jìn)行文件命名和滾動更新等。IIS日志查看與分析例如，某日志中描述了Software、Version、Date、Fields等信息。IIS日志查看與分析字段含義示例date訪問日期2021-12-02time訪問時間06:59:05s-ip訪問者IP::1cs-method訪問方法，GET/POSTGETcs-uri-stem訪問哪一個文件/favicon.icos-port訪問的端口80cs-username訪問者名稱-c-ip來源IP::1sc-status協(xié)議返回狀態(tài)404sc-substatus服務(wù)端傳送到客戶端的字節(jié)大小0cs–win32-statu客戶端傳送到服務(wù)端的字節(jié)大小2IIS日志記錄字段如下表所示。任務(wù)實(shí)施04任務(wù)實(shí)施-設(shè)備清單序號設(shè)備/模塊/工具數(shù)量備注1電腦12WindowsServer2019操作系統(tǒng)13IIS服務(wù)器1任務(wù)實(shí)施-日志管理通過“IIS管理器-網(wǎng)站-DefaultWebSite-日志”路徑進(jìn)入日志配置窗口，可根據(jù)日志導(dǎo)出格式、日志時間目標(biāo)、日志文件滾動更新等需求進(jìn)行設(shè)置。日志配置任務(wù)實(shí)施-日志管理在日志文件選項(xiàng)窗口選擇日志文件格式為“W3C”，導(dǎo)出目錄選擇日志存儲位置。日志配置任務(wù)實(shí)施-日志管理在日志事件目標(biāo)選項(xiàng)窗口選擇“僅日志文件”。日志配置日志文件滾動更新選項(xiàng)窗口選擇“計(jì)劃-每天”。任務(wù)實(shí)施-日志管理在多次訪問默認(rèn)主頁操作后，通過日志導(dǎo)出目錄查看日志文件，顯示訪問記錄日志信息，包括訪問請求日期時間、服務(wù)器IP地址、服務(wù)器端口號、用戶名、用戶代理、協(xié)議狀態(tài)、URI資源等信息。日志查看任務(wù)實(shí)施-IIS網(wǎng)站監(jiān)控工具IIS7網(wǎng)站監(jiān)控工具作為在線網(wǎng)站監(jiān)控工具，可利用瀏覽器輸入：/，在線進(jìn)行網(wǎng)站檢