IIS web服务器访问日志

用户每打开一次网页，iis 都会记录用户IP、访问的网页地址、访问时间、访问状态等信息，这些信息保存在 iis日志文件里，方便网站管理员掌握网页被访问情况和 iis 服务器运行情况。如果网页被恶意访问（如注入数据库），日志中会有相应的记录，并且能看到注入者用什么代码注入，便于分析网站漏洞。

iis日志保存在那里？Windows 系统有一个专门保存 iis 日志的文件夹，如果没有修改过，iis日志就保存在此文件夹中；如果修改过，包括修改操作系统和在 iis 中修改，则在修改后的路径。iis日志查看（寻找 iis日志位置）有两种方法，一种是直接到 Windows 默认保存 iis日志文件夹查看，另一种是到 iis 服务器中先查看iis日志路径，然后再根据路径打开保存日志文件夹。

一、iis日志查看方法一：Windows默认文件夹

由于不同的 Windows 版本，iis日志路径不一样，所以分别介绍如下：（本人电脑虚拟机为Windows server 2003）

Windows Server 2003 iis日志路径：C:\Windows\System32\LogFiles

 Windows Server 2008 R2 iis日志路径：C:\inetpub\logs\LogFiles

C盘为系统盘。由于每个网站，iis 都会自动生成一个保存日志的文件夹，所以具体 iis日志位置在 LogFilse 文件夹中的一个子文件夹里，例如：C:\Windows\System32\LogFiles\W3SVC1

 二、iis日志查看方法二：iis 服务器查看

(1 )Windows Server 2003 右键要查看日志的网站 → 属性 → “网站”选项卡 → 属性 → “常规”选项卡。

2.在打开的“日志”设置窗口中

3、“目录”下边的 C:\WINDOWS\system32\LogFiles 就是日志保存目录，

4、如果网站管理员设置过就会是一个具体路径，如 D:\logs。

5、按该路径打开，就可以找到网站iis日志文件，双击它会用记事本打开。

(2)选择“开始”菜单 → 管理工具 → Internet 信息服务(IIS)管理器，打开 iis 服务器窗口，依次展开选中要查看日志的网站，Windows Server 2008 R2 系统双击“日志”图标，如图所示：