Azure Monitor를 사용하여 가상 머신에서 IIS 로그 수집

IIS(인터넷 정보 서비스)는 IIS 로그 데이터 원본과 함께 DCR(데이터 수집 규칙)을 사용하여 Azure Monitor 에이전트에서 수집할 수 있는 로그 파일에 사용자 활동을 저장합니다. DCR 만들기에 대한 세부 정보는 Azure Monitor를 사용하여 VM 클라이언트에서 데이터 수집에 제공됩니다. 이 문서에서는 IIS 로그 데이터 원본 형식에 대한 추가 세부 정보를 제공합니다.

IIS 로그 데이터 원본 구성

Azure Monitor를 사용하여 가상 머신 클라이언트에서 데이터 수집 프로세스를 사용하여 DCR을 만듭니다. DCR의 수집 및 배달 탭에서 데이터 원본 형식 드롭다운에서 IIS 로그를 선택합니다. 로그 파일이 IIS에 구성된 것과 다른 위치에 저장된 경우 파일 패턴을 지정하여 로그 파일이 있는 디렉터리를 식별하기만 하면 됩니다. 대부분의 경우 이 값은 비워두어도 됩니다.

대상 추가

IIS 로그는 W3CIISLog 테이블에 저장된 Log Analytics 작업 영역으로만 보낼 수 있습니다. Azure Monitor 로그 유형의 대상을 추가하고 Log Analytics 작업 영역을 선택합니다. IIS 로그 데이터 원본에 대한 DCR에 단일 작업 영역만 추가할 수 있습니다. 여러 대상이 필요한 경우 여러 DCR을 만듭니다. 이렇게 하면 중복된 데이터가 각각에 전송되므로 추가 비용이 발생합니다.

데이터 수집 확인

데이터가 수집되고 있는지 확인하려면 W3CIISLog 테이블에서 레코드를 확인합니다. 가상 머신 또는 Azure Portal의 Log Analytics 작업 영역에서 로그를 선택한 다음 쿼리 단추를 클릭합니다. 가상 머신 범주에서 IIS 로그 항목 목록 옆에 있는 실행을 클릭합니다.

언급된 테이블에 표시된 IIS 로그 레코드를 검색하는 로그 쿼리의 다른 예제를 찾는 경우 W3CIISLog 테이블에 대한 쿼리 문서를 참조하여 자세한 내용을 확인하세요.

클라이언트에서 IIS 로그 컬렉션 구성

컴퓨터에서 IIS 로그를 수집하려면 먼저 IIS 로깅이 사용하도록 설정되어 있고 올바르게 구성되었는지 확인해야 합니다.

• IIS 로그 파일은 W3C 형식이어야 하며 에이전트를 실행하는 컴퓨터의 로컬 드라이브에 저장되어야 합니다.
• 로그 파일의 각 항목은 줄 끝으로 기술되어야 합니다.
• 로그 파일은 이전 항목을 덮어쓰는 순환 로깅을 사용하면 안 됩니다.
• 로그 파일은 이름을 바꾸면 안 됩니다. 이렇게 하면 파일이 이동되고 이름이 같은 새 파일이 열리기 때문입니다.

IIS 로그 파일의 기본 위치는 C:\inetpub\logs\LogFiles\W3SVC1입니다. 로그 파일이 이 위치에 기록되고 있는지 확인하거나 IIS 구성에서 대체 위치를 확인합니다. 타임스탬프를 통해 로그 파일이 최신 파일인지 확인합니다.

Azure Monitor는 로그 타임스탬프가 변경될 때마다 각 에이전트에서 IIS 로그 항목을 수집합니다. 5분마다 로그를 읽습니다. 어떤 이유로 새 파일이 생성될 때 IIS가 롤오버 시간 전에 타임스탬프를 업데이트하지 않으면 새 파일이 생성된 후에 항목이 수집됩니다.

새 파일 생성 빈도는 IIS 사이트의 로그 파일 롤오버 일정 설정에 의해 제어됩니다. 설정은 기본적으로 하루에 한 번입니다. 시간별로 설정되어 있는 경우 Azure Monitor는 1시간마다 로그를 수집합니다. 일별로 설정되어 있는 경우 Azure Monitor는 24시간마다 로그를 수집합니다.

문제 해결

예상하는 IIS 로그에서 데이터를 수집하지 않는 경우 다음 단계를 수행합니다.

• 지정한 위치에 IIS 로그가 생성되고 있는지 확인합니다.
• IIS 로그가 W3C 형식으로 구성되어 있는지 확인합니다.
• 에이전트가 작동 중이고 데이터가 수신되고 있는지 확인하려면 작동 확인을 참조하세요.

다음 단계

• Azure Monitor 에이전트에 대해 자세히 알아보세요.
• 데이터 수집 규칙에 대해 자세히 알아봅니다.