Настройка ISA Server 2004

После установки ISA 2004 сохраняет лог файлы в базы данных MSDE(Microsoft SQL Desktop Engine). Т.к. скорость доступак подобным базам очень низкая, ProxyInspector работает только с лог файлами(перенести данные из уже созданных MSDE баз в БД ProxyInspector можно с помощью команды База | Перенести данные из MSDE базы ISA 2004). Поддерживаются форматы W3C и ISA Native, рекомендуемый формат - W3C.

Расположение опций управления лог файлами в ISA Management Console 2004

Для того чтобы переключить формат лог файлов с MSDE на W3C:

 запустите ISA Management Console
 выберите пункт Monitoring на левой панели
 выберите закладку Logging
 выберите закладку Tasks на правой панели



Действия по смене формата лог файлов нужно провести для Firewall и Web Proxy. Для этого нужно поочереди выбрать пункты Configure Firewall Logging и Configure Web Proxy Logging и выполнить указанные ниже действия.

Настройка ведения логов для Firewall и Web Proxy

В диалоге настройки нужно выбрать опцию File, в выпадающем списке выбрать W3C extended log file format, опция Enable logging for this service должна быть включена. При нажатии на кнопку Options откроется новый диалог, в котором можно поменять путь для записи лог файлов, опции Compress log files и Delete log files older than должны быть выключены. На закладке Fields нужно убедится, что включены все необходимые поля, список которых приведен ниже.



Необходимые поля

Firewall лог файлыWeb proxy лог файлы

Log Date
Log Time
Transport
Client IP and port
Destination IP and port
Action
Protocol
Bytes sent
Bytes sent Delta
Bytes recevied
Bytes recevied Delta
Client Username
Client Agent

Client IP
Client Username
Client Agent
Log Date
Log Time
Bytes Recevied
Bytes Sent
Protocol
URL
Object source
HTTP Status Code