三、選擇合适的(Of)編碼格式。

 

　　一(One)般情況下，IIS日志文件的(Of)編碼格式有兩種，分别爲(For)UTF-8與ANSI兩種格式。在(Exist)所有的(Of)字符集中，雖然ANSI比較有名。但是(Yes)這(This)個(Indivual)編碼格式可以(By)說是(Yes)專門爲(For)英文所設計的(Of)。用(Use)來(Come)存儲其他(He)的(Of)語言時(Hour)會出(Out)現亂碼的(Of)情況。如對于(At)漢語就支持的(Of)不(No)是(Yes)很好。爲(For)了(Got it)解決這(This)個(Indivual)問題，特意提出(Out)了(Got it)一(One)種新的(Of)編碼格式，即UTF-8。這(This)是(Yes)一(One)種UNICODEd 一(One)種變長字符編碼。如果UNICODE字符由2個(Indivual)字節表示，則編碼成UTF-8很可能需要(Want)3個(Indivual)字節，而如果UNICODE字符由4個(Indivual)字節表示，則編碼成UTF-8可能需要(Want)6個(Indivual)字節。UTF-8編碼可以(By)通過屏蔽位和(And)移位操作(Do)快速讀寫。字符串比較時(Hour)strcmp()和(And)wcscmp()的(Of)返回結果相同，因此使排序變得更加容易。字節FF和(And)FE在(Exist)UTF-8編碼中永遠不(No)會出(Out)現，因此他(He)們可以(By)用(Use)來(Come)表明UTF-16或UTF-32文本。 UTF-8 是(Yes)字節順序無關的(Of)。它的(Of)字節順序在(Exist)所有系統中都是(Yes)一(One)樣的(Of)。

 

　　這(This)些字符集的(Of)格式對于(At)某些系統管理員來(Come)說可能有點深奧。其實系統管理員也不(No)需要(Want)了(Got it)解的(Of)這(This)麽清楚。隻需要(Want)明白一(One)個(Indivual)原則。即如果日志中顯示的(Of)如果都是(Yes)英文的(Of)話，那麽采用(Use)ANSI編碼格式也不(No)會有問題。但是(Yes)如果日志中還會存在(Exist)其他(He)語言的(Of)話，則可能會出(Out)現亂碼。爲(For)此筆者建議，還是(Yes)采用(Use)UTF-8的(Of)編碼格式爲(For)好。畢竟，其對于(At)英文的(Of)支持力度也是(Yes)很好的(Of)。爲(For)此還不(No)如一(One)勞永逸的(Of)将其設置爲(For)UTF-8格式爲(For)好。免得以(By)後再日志閱讀中遇到亂碼的(Of)煩惱。

 

　　四、選擇合适的(Of)日志文件滾動更新機制。

 

　　如果将IIS的(Of)日志記錄都保存在(Exist)一(One)個(Indivual)文件中，顯然文件會很長。到時(Hour)候，查看記錄的(Of)時(Hour)候，會很麻煩。爲(For)此最好能夠将日志文件進行分割，分割成一(One)個(Indivual)個(Indivual)小文件。這(This)方便與後續的(Of)查詢與閱讀。在(Exist)Windows7操作(Do)系統的(Of)IIS日志中，提供了(Got it)很多的(Of)日志文件滾動更新的(Of)方法。如可以(By)根據時(Hour)間來(Come)創建新的(Of)日志文件。如可以(By)按天、按周或者按月來(Come)實現日志文件的(Of)滾動更新。一(One)般情況下，按月來(Come)更新即可。如果IIS服務器訪問比較頻繁，也可以(By)适當縮短這(This)個(Indivual)日志文件滾動更新的(Of)時(Hour)間間隔。如可以(By)将時(Hour)間間隔調整爲(For)一(One)周或者一(One)天等等。這(This)個(Indivual)時(Hour)間間隔到底多少爲(For)好，主要(Want)是(Yes)看其記錄的(Of)數量。如果日志記錄數量多的(Of)話，那麽可以(By)适當縮短時(Hour)間。相反，如果日志記錄數量不(No)是(Yes)很多的(Of)話，則可以(By)以(By)月爲(For)單位建立新的(Of)日志文件。

 

　　除了(Got it)可以(By)根據時(Hour)間來(Come)建立新的(Of)日志文件之外，還可以(By)根據日志文件的(Of)大(Big)小來(Come)創建新的(Of)日志文件。在(Exist)IIS日志管理器中可以(By)選擇“最大(Big)文件大(Big)小”。然後輸入一(One)個(Indivual)合适的(Of)尺寸。如此的(Of)話，當這(This)個(Indivual)日志文件達到指定的(Of)大(Big)小之後，系統就會自動對其進行日志切換。不(No)過筆者并不(No)贊同采用(Use)這(This)種方法。雖然其可以(By)将重做日志文件控制在(Exist)一(One)個(Indivual)合理的(Of)大(Big)小内，但是(Yes)其會打破其内在(Exist)的(Of)時(Hour)間聯系。到時(Hour)候，在(Exist)遇到問題時(Hour)查詢起來(Come)會非常的(Of)不(No)方便。故筆者還是(Yes)建立按時(Hour)間來(Come)對重做日志文件進行分割。

 

另外管理器還提供另一(One)個(Indivual)有用(Use)的(Of)選項，即是(Yes)否要(Want)将本地時(Hour)間用(Use)戶文件命名與翻滾。這(This)是(Yes)一(One)個(Indivual)很有用(Use)途的(Of)選項。選中這(This)個(Indivual)選項後，在(Exist)系統自動建立的(Of)日志文件中就會反映這(This)個(Indivual)時(Hour)間信息。這(This)對于(At)系統管理員來(Come)查找日志文件，能夠提供很大(Big)的(Of)幫助。特别是(Yes)如果按文件大(Big)小來(Come)分割重做日志文件的(Of)話，一(One)定要(Want)選中這(This)個(Indivual)選項，以(By)方便後續的(Of)查找。