ISA 服务器报告机制将 ISA 服务器计算机的摘要日志合并到每台 ISA 服务器计算机上的数据库中。数据库位于 ISA 服务器计算机上的某个文件夹中;默认情况下,该数据库位于 ISASummaries 文件夹中。当创建报告时,会将所有相关的摘要数据库合并成一个报告数据库。报告就是根据这些合并的摘要创建而成。
ISA 服务器报告以 Web 代理日志和 Microsoft 防火墙服务日志为基础。下表列出了用于生成报告的防火墙服务日志字段和 Web 代理日志字段。
Web 代理日志字段 | 防火墙服务日志字段 |
---|---|
接收字节数 | 操作 |
发送字节数 | 接收字节数 |
客户端代理 | 发送字节数 |
客户端 IP | 发送字节增量 |
客户端用户名 | 客户端代理 |
目标主机名 | 客户端用户名 |
目标 IP | 客户端 IP |
目标端口 | 客户端端口 |
HTTP 状态代码 | 目标 IP |
日志时间 | 目标端口 |
日志日期 | 日志日期 |
对象源 | 日志时间 |
处理时间 | 原始客户端 IP |
协议 | 处理时间 |
传输 | 正在处理时间增量 |
URL | 协议 |
结果代码 | |
传输 |
在某一特定时间,随 ISA 服务器一起安装的 DailySum.exe 应用程序会汇总以上列出的日志信息。默认情况下,无论您是否创建或计划创建报告,DailySum.exe 都始终会在 ISA 服务器计算机上运行。有关禁用该应用程序的说明,请参阅禁用报告摘要数据库生成。
保存两个日志摘要:一个是包含每日摘要的日志,另一个是包含每月摘要的日志。在每个月月初,Dailysum.exe 还会创建一个每月摘要,汇总以前所有月份的每日摘要信息。至少保存三十五个每日摘要和十三个每月摘要。可以配置 ISA 服务器保存日志摘要的方式和位置。有关说明,请参阅配置日志摘要数据库。
要生成报告,ISA 服务器会运行 ISARepGen.exe 应用程序,该程序也是随 ISA 服务器一起安装的。