报告机制的工作方式

ISA 服务器报告机制将 ISA 服务器计算机的摘要日志合并到每台 ISA 服务器计算机上的数据库中。数据库位于 ISA 服务器计算机上的某个文件夹中;默认情况下,该数据库位于 ISASummaries 文件夹中。当创建报告时,会将所有相关的摘要数据库合并成一个报告数据库。报告就是根据这些合并的摘要创建而成。

ISA 服务器报告以 Web 代理日志和 Microsoft 防火墙服务日志为基础。下表列出了用于生成报告的防火墙服务日志字段和 Web 代理日志字段。

Web 代理日志字段 防火墙服务日志字段
接收字节数操作
发送字节数接收字节数
客户端代理发送字节数
客户端 IP发送字节增量
客户端用户名客户端代理
目标主机名客户端用户名
目标 IP客户端 IP
目标端口客户端端口
HTTP 状态代码目标 IP
日志时间目标端口
日志日期日志日期
对象源日志时间
处理时间原始客户端 IP
协议处理时间
传输正在处理时间增量
URL协议
结果代码
传输

在某一特定时间,随 ISA 服务器一起安装的 DailySum.exe 应用程序会汇总以上列出的日志信息。默认情况下,无论您是否创建或计划创建报告,DailySum.exe 都始终会在 ISA 服务器计算机上运行。有关禁用该应用程序的说明,请参阅禁用报告摘要数据库生成

保存两个日志摘要:一个是包含每日摘要的日志,另一个是包含每月摘要的日志。在每个月月初,Dailysum.exe 还会创建一个每月摘要,汇总以前所有月份的每日摘要信息。至少保存三十五个每日摘要和十三个每月摘要。可以配置 ISA 服务器保存日志摘要的方式和位置。有关说明,请参阅配置日志摘要数据库

要生成报告,ISA 服务器会运行 ISARepGen.exe 应用程序,该程序也是随 ISA 服务器一起安装的。




请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。