Esta hoja de propiedades se utiliza para configurar básicamente el sitio web:

Nos falta una opción realmente importante: el registro, opción que se activa en la parte inferior de la ficha.

Es posible recopilar información acerca de la actividad de los usuarios si habilitamos este registro para los sitios Web. La información se almacena en archivos ASCII. Este registro tiene muchas posibilidades y supera pon mucho el ámbito de las características del conocido registro de sucesos de Windows. Los registros pueden incluir información referente a quién ha visitado el sitio, qué ha visto el visitante y cuándo se vio la información por última vez. Podemos utilizar los registros para evaluar la popularidad del contenido o identificar los cuellos de botella de la información.

Podemos configurar los sitios Web o FTP para que graben estas entradas de registro generadas por la actividad de los usuarios y del servidor. Los datos de registro de IIS pueden ayudar a regular el acceso al contenido, evaluar la popularidad del contenido, planear los requisitos de seguridad y resolver problemas potenciales en los sitios Web o FTP. El registro de actividad del sitio IIS no se debe confundir con el registro de sucesos efectuado por Windows XP ó 2000, que se muestra con el Visor de sucesos. El registro en IIS es más extenso y lo veremos a continuación.

El registro de un sitio Web o FTP se realiza mediante unos módulos que funcionan independientemente de las demás actividades del servidor. Podemos elegir el formato de los registros para cada sitio Web o FTP individual. Si está habilitado el registro en un sitio, podemos habilitarlo o deshabilitarlo individualmente para cada uno de sus directorios.

Cada formato de registro utiliza una zona horaria diferente como base para las horas mostradas en los registros. El formato extendido W3C utiliza el Horario universal coordinado (UTC), lo que antes llamábamos hora del meridiano de Greenwich, Los otros formatos utilizan la hora local. Las horas mostradas en los archivos de registro reflejan la hora que el servidor utiliza para procesar las peticiones y las respuestas. Estas horas no reflejan el tiempo transcurrido en la red hasta llegar al cliente ni el tiempo de proceso del cliente.

Podemos elegir el formato que el servidor Web utiliza para registrar la actividad de los usuarios. Disponemos de los siguientes formatos:

1. Formato de archivo de registro extendido W3C
2. Formato de registro de Microsoft IIS
3. Formato del archivo de registro común NCSA
4. Registro ODBC

El formato de archivo de registro extendido W3C, el formato de archivo de registro Microsoft IIS y el formato de archivo de registro NCSA son todos formatos de texto ASCII. El formato extendido W3C y el formato NCSA registran datos con formato de año de cuatro dígitos. El formato de Microsoft IIS utiliza un formato de dos dígitos para el año 1999 y anteriores y un formato de cuatro dígitos para los años posteriores. El formato de registro que se proporciona con Microsoft IIS asegura la compatibilidad con versiones anteriores de IIS. Únicamente se puede utilizar el formato de archivo de registro extendido W3C para crear formatos de registro personalizados con los campos precisos que se necesiten.

A título informativo comentaremos los tipos de registro que existen en IIS:

1. Formato de archivo de registro extendido W3C

El formato extendido W3C es un formato ASCII que puede personalizarse con diversos campos diferentes. Puede incluir campos que considere importantes y limitar al mismo tiempo el tamaño del registro si omite los campos que no desea. Los campos están separados por espacios. La hora se registra como UTC (Horario universal coordinado).

En el ejemplo siguiente se muestran líneas de un archivo que incluye los campos siguientes: Hora, Dirección IP del cliente, Método, Recurso (URL) visitado, Estado del protocolo y Versión del protocolo.

#Software: Servicios de Internet Information Server 5.1 de Microsoft

#Versión: 1.0

#Fecha: 1998-05-02 17:42:15

#Campos: time c-ip cs-method cs-uri-stem sc-status cs-version

17:42:15 172.16.255.255 GET /default.htm 200 HTTP/1.0

La entrada anterior indica que el 2 de mayo de 1998, a las 5:42 p.m., UTC, un usuario con HTTP versión 1.0 y dirección IP 172.16.255.255 emitió un comando GET de HTTP para el archivo \Default.htm. La petición se resolvió sin errores. El campo #Fecha: indica cuándo se hizo la primera entrada de registro, que es cuando se creó el registro. #Versión: indica que se utilizó el formato de registro W3C.

Podemos seleccionar cualquiera de los campos, pero puede que algunos no tengan información disponible para algunas peticiones. Para aquellos campos seleccionados que no tengan información aparecerá un guión (—) en el campo como marcador de posición.

Al seleccionar este formato hemos dicho que podemos personalizar sus campos. Si pulsamos en el botón "Propiedades" nos aparecerá una pantalla cuya segunda ficha será como esta:

Esta pantalla permite indicar que campos queremos que figuren en el registro.

2. Formato de registro de Microsoft IIS

El formato de Microsoft IIS es un formato ASCII fijo (no puede personalizarse) pero registra más datos que el formato común NCSA. El formato de Microsoft IIS incluye elementos básicos como la dirección IP del usuario, el nombre de usuario, la fecha y la hora de petición, el código de estado de servicio y el número de bytes recibidos. Además, incluye elementos detallados como el tiempo transcurrido, el número de bytes enviados, la acción (por ejemplo, una descarga realizada con un comando GET) y el archivo de destino. Los elementos se separan con comas, por lo que leer el formato resulta más sencillo que con los demás formatos ASCII, que utilizan espacios como separadores. La hora de registro es la local.

Al abrir un archivo con formato Microsoft IIS en un editor de textos, las entradas serán similares a las de los ejemplos siguientes:

192.168.114.201, —, 03/20/98, 7:55:20, W3SVC2, VENTAS1, 192.168.114.201, 4502, 163, 3223, 200, 0, GET, /DeptLogo.gif, —,

172.16.255.255, anónimo, 03/20/98, 23:58:11, MSFTPSVC, VENTAS1, 192.168.114.201, 60, 275, 0, 0, 0, PASS, /intro.htm, —,

En las tablas siguientes se interpretan las entradas anteriores. La fila superior de cada tabla proviene de la segunda instancia del sitio Web (que aparece en "Servicio" como W3SVC2) y la fila inferior de la primera instancia del sitio FTP (que se indica en "Servicio" como MSFTPSVC1). El ejemplo se presenta en tres tablas por la limitación de ancho de página.

Dirección IP del usuario	Nombre del usuario	Fecha	Hora	Servicio  instancia	Uso y resultado
192.168.114.201	—	03/20/98	7:55:20	W3SVC2	SALES1
172.16.255.255	anonymous	03/20/98	23:58:11	MSFTPSVC1	SALES1

 

Dirección IP del servidor	Tiempo empleado	Bytes enviados	Bytes recibidos	Código de estado de servicio	Código de estado de Windows
192.168.114.201	4502	163	3223	200	0
172.16.255.255	60	275	0	0	0

 

Tipo de solicitud	Destino de la operación	Parámetros
GET	/DeptLogo.gif	—
[376] PASS	/intro.htm	—

 En el ejemplo, la primera entrada indica que un usuario anónimo, con la dirección IP 192.168.114.201, envió un comando GET de HTTP para el archivo de imagen /DeptLogo.gif a las 7:55 a.m. del 20 de marzo de 1998, desde un servidor llamado VENTAS1 que tiene la dirección IP 172.21.13.45. La petición HTTP de 163 bytes ha tenido un tiempo de proceso de 4502 milisegundos (4,5 segundos) y devolvió, sin errores, 3223 bytes de datos al usuario anónimo.

En el archivo de registro, todos los campos terminan en coma (,). Un guión (—) actúa como marcador de posición si no hay un valor válido para un campo determinado.

3. Formato del archivo de registro común NCSA

El formato común NCSA es un formato ASCII fijo (no puede personalizarse), disponible para sitios Web, pero no para sitios FTP. Registra información básica acerca de las peticiones de los usuarios, como nombre de host remoto, nombre de usuario, fecha, hora, tipo de petición, código de estado HTTP y número de bytes enviados por el servidor. Los elementos están separados con espacios en blanco y la hora de registro es la local.

Al abrir un archivo con formato común NCSA en un editor de textos, las entradas serán similares a las del ejemplo siguiente:

172.21.13.45 — REDMOND\fred [08/Apr/1997:17:39:04 -0800] "GET /scripts/iisadmin/ism.dll?http/serv HTTP/1.0" 200 3401

Nota   En la entrada anterior, el segundo campo (que mostraría el nombre de inicio de sesión remota del usuario) está vacío y está representado por el guión que sigue a la dirección IP 172.21.13.45.

En las tablas siguientes se interpreta la entrada de ejemplo anterior. Se utilizan dos tablas por la limitación de ancho de página.

Nombre de host remoto	Nombre de inicio de sesión remota	Nombre de usuario	Fecha	Hora y diferencia con GMT
172.21.13.45	—	Rioja\jose	08 de abril de 1998	17:39:10 -0800

 

Petición/Versión	Código de estado de servicio	Bytes enviados
GET /scripts/iisadmin/ism.dll?http/serv HTTP/1.0	200	3401

La entrada indica que un usuario llamado Jose del dominio Rioja, con la dirección IP 172.21.13.45, envió un comando GET de HTTP (es decir, descargó un archivo) a las 5:39 p.m. del 8 de abril de 1998. La petición devolvió, sin errores, 3401 bytes de datos al usuario jose.

4. ODBC. Permite utilizar una base de datos para registrar los accesos. La configuración se realiza mediante el sistema estándar de Microsoft ODBC, indicando su configuración:

No te recomiendo esta configuración porque crea miles de entradas y crea unas bases de datos impresionantes. Como no hace falta una explotación de datos exhaustiva dejaremos cualquiera de los formatos anteriores, mas rápidos y sencillos de configurar.

Cuando está habilitado el registro de IIS, (lo está de manera predeterminada) se generan nuevas entradas de registro siempre que un usuario tiene acceso al servidor. Esto produce un incremento progresivo del tamaño del archivo de registro o del número de archivos de registro. Podemos necesitar equilibrar la recopilación de datos detallados con la necesidad de limitar los archivos a un número y tamaño fáciles de administrar. IIS ofrece dos opciones para administrar la generación de datos de registro y la creación de nuevos archivos de registro.

Una forma de administrar los datos de registro es personalizar el registro extendido W3C de modo que sólo se recopilen los datos que se necesitan.  Otra opción para administrar archivos de registro es limitar el tamaño del registro mediante el cambio de la frecuencia de creación del archivo de registro. Esta opción aparece pulsando el botón Propiedades:

Los archivos de registro son simplemente archivos ASCII (de texto). Si ha creado muchos archivos pequeños y prefiere uno grande, puede combinarlos como haría con cualquier archivo ASCII.

Si el servidor se queda sin espacio en disco cuando IIS intenta agregar una entrada de registro a un archivo, el registro de IIS se cierra. Al mismo tiempo, en el registro de aplicación del Visor de sucesos de Windows, se registra un suceso. Cuando vuelve a haber espacio disponible en disco, se reanuda el registro de IIS. Esto hace que se registre un suceso adicional en el registro de aplicación del Visor de sucesos de Windows.

En los nombres de los archivos de registro se utilizan las primeras letras para representar el formato y los números restantes para indicar el marco horario o la secuencia del registro. Consulta la tabla siguiente para obtener más información. Las letras en cursiva representan dígitos: nn para dígitos secuenciales, aa para el año, mm para el mes, ss para la semana del mes, dd para el día y hh para la hora en formato de 24 horas (es decir, 17 es 5:00 p.m.).