IIS 日志分析

Microsoft互联网信息服务（IIS）服务器，包括Web和FTP，已成为企业必不可少的。但是，IT 安全管理员的工作并不仅仅局限于部署 IIS 服务器。部署后，管理员必须采取安全措施来保护这些服务器。监视 IIS 服务器安全性的一种行之有效的方法是安装日志管理工具，该工具为 IIS 日志提供现成的支持。

什么是 IIS 日志解析器

IIS 日志分析器是一个命令行工具，它将类似 SQL 的表达式作为输入，并输出与用户查询匹配的数据。日志分析器可用于查询日志文件、XML 文件、CSV 文件以及 Windows 操作系统中的所有其他主要数据源，如事件日志、活动目录、注册表和文件系统。

EventLog Analyzer可以管理和审核Microsoft IIS服务器日志，并提供有关IIS服务器中发生的活动的重要见解，对IIS Web和IIS FTP服务器日志提供深入的报告，使管理员的审核工作更加轻松。

审核、管理和跟踪 IIS 服务器

收集、分析、管理、监视和分析 IIS Web 服务器和 IIS FTP 服务器日志。
允许管理员通过易于使用的界面导入日志数据，解决方案的日志计划程序支持定期日志导入。
审核服务器活动，例如帐户更改、引发的错误代码、上传和下载的文件等。
监视登录和注销等用户活动，以便立即检测到任何异常用户行为。
检测 IIS 服务器中发生的异常情况，并立即实时提醒管理员。
在 IIS Web 和 FTP 服务器上提供预制的审核报告，以满足 IT 法规遵从性需求。

在这里插入图片描述

IIS FTP 服务器日志分析

EventLog Analyzer 在 IIS FTP 服务器上的报告通过为您提供有关重要登录、文件下载、安全数据交换和基本命令序列的无数报告，帮助监视、跟踪和优化用户活动。此IIS日志分析软件的直观仪表板使管理员能够毫不费力地向下钻取原始日志数据并发现任何活动的起点。

EventLog Analyzer自动收集和跟踪 IIS FTP日志，并生成直观且易于理解的报表：

IIS FTP 使用活动报表
IIS FTP 文件操作报表

IIS FTP 使用活动报表

查看用户登录监控报表，失败登录报表帮助您了解尝试入侵IIS FTP服务器的活动。
使用FTP流量监控报表（例如，用户排名报表）识别最活跃用户，监控用户排名可帮助管理员识别频繁使用数据的人员。
跟踪密码更改和最常用的访问服务器等等。

IIS FTP 文件操作报表

使用此软件监控文件上传，监控文件上传可帮助管理员跟踪IIS FTP服务器上新添加的数据。
使用文件下载报表监控文件下载，以便管理员可确保没有足够权限的用户无法访问任何数据。
此工具还会生成有关文件传输日志及其他操作（例如，文件重命名、目录内容列表、成功运行和失败运行的命令等等）的报表。

IIS Web 服务器日志分析

EventLog Analyzer Web服务器审核工具，可帮助管理员高效自动化的筛选大量日志，作为日志管理软件，通过根据计划自动导入 IIS Web 服务器日志，帮助管理员分析、搜索和自动存档日志来管理 IIS Web 服务器，通过生成有关服务器使用情况、错误和任何攻击尝试的预定义报告和警报来帮助 IIS Web 服务器日志监控。

EventLog Analyzer的IIS服务器日志报告分为三组，以便于访问：