在我们的网络中有一个 ISA (2000) webproxy。它将请求转发到更远的各个 IIS 服务器。每个请求都会在 ISA 服务器上产生一个日志条目,并在请求转发到的 IIS 服务器上产生另一个日志条目。您如何匹配这些日志条目?
答案1
唯一可以匹配它们的方式是通过相应的 URL、日期和时间,并且在 IIS 日志中,客户端 IP 将是您的 ISA 服务器的 IP。日志彼此独立,因此没有自动关联的概念,您必须对其进行分析。
现在可能有一些工具(自从我做 ISA 管理以来已经有一段时间了)可以帮助您自动化该分析,但我承认我不知道任何工具。