Microsoft IIS 日志分析工具
收集 Microsoft IIS Web 服务器日志以找出威胁
使用 IIS 日志文件分析工具轻松发现异常活动
您的 IIS 日志中包含有关用户如何访问 Web 服务器的大量信息。SolarWinds® Security Event Manager (SEM) 作为 IIS 日志分析工具，可收集、标准化并解析 IIS 日志数据，让您根据最感兴趣的数据更轻松地管理日志。
利用 SEM，您还可以运行现成规则和警报，检测出新的独特错误，从而指示 Web 使用不当、Web 服务潜在滥用或其他异常流量。
跟踪可疑 Web 流量以找出潜在攻击
检查并分析存储的 IIS 日志，识别安全事件
Security Event Manager 行业领先的压缩率意味着可以将更多日志存储更长时间。如果遭遇攻击，这一优势可以让您从安全日志存储中检查历史 IIS 日志，更加轻松地了解攻击者如何攻破您的网络。
您还可以使用高级临时搜索功能发现问题，同时保存常用搜索，供今后参考。
标准化 IIS 日志文件，使其便于分析
SolarWinds Security Event Manager IIS 日志分析工具包括 IIS 日志查看器、IIS 日志读取器和 IIS 日志解析器，它们都旨在收集和标准化 IIS 服务器创建的日志。
这样方便从一个视图查看和理解所有相关数据，不会受到不同格式的日志或不相关日志的干扰。标准化日志后，日志存储在 SEM 警报数据库中，这样可以根据需要回顾，支持合规性措施。
详细了解 IIS 日志分析
您是否发现自己会问…
IIS 日志分析工具有助于弄清用户访问 Web 服务器时自动创建的日志所包含的信息。您的 IIS 日志文件中包含有关用户如何访问服务器的大量信息。
Microsoft IIS 日志分析工具抓取系统中生成的日志数据，转换为有用信息，帮助您排除故障、进行审核。IIS 日志分析工具可以遍历、拾取和整合系统各个节点的日志数据。这样您可以更轻松关注重要日志数据，不会被无关信息困扰。
您还可以使用 IIS 日志分析工具将日志事件与工具中设置的规则进行比对，在检测到可疑活动或其他有问题的活动时提醒您。由于日志在一个中央位置收集、解析、标准化并存储，以便轻松地搜索，因此您可以更轻松地研究潜在恶意活动，无需逐个来源或逐个日志手动搜索。
IIS 日志分析工具有助于弄清用户访问 Web 服务器时自动创建的日志所包含的信息。您的 IIS 日志文件中包含有关用户如何访问服务器的大量信息。
Microsoft IIS 日志分析工具抓取系统中生成的日志数据，转换为有用信息，帮助您排除故障、进行审核。IIS 日志分析工具可以遍历、拾取和整合系统各个节点的日志数据。这样您可以更轻松关注重要日志数据，不会被无关信息困扰。
您还可以使用 IIS 日志分析工具将日志事件与工具中设置的规则进行比对，在检测到可疑活动或其他有问题的活动时提醒您。由于日志在一个中央位置收集、解析、标准化并存储，以便轻松地搜索，因此您可以更轻松地研究潜在恶意活动，无需逐个来源或逐个日志手动搜索。
使用 IIS 日志分析工具保持安全
Security Event Manager
- 从不同工具收集并标准化 IIS 日志文件，便于读取。
- 排除干扰，快速找到需要的日志文件。
- 更快确定可疑行为，手动工作量更少，需要的安全专业知识更少。