为了提高日志存储性能及安全可靠性,在ISA Server 2004中默认使用MSDE(SQL Server 桌面引擎)来进行日志存储。当使用MSDE格式保存日志信息时,你可以使用日志查看器查看实时和脱机的日志数据信息,轻松地获得网络活动信息;你还可以导出日志查看器中显示的数据到其他文件中。
注意:在安装ISA Server 2004时,你可以使用自定义安装来选择不安装高级日志特性,这样就可以不安装MSDE功能。关于MSDE更详细的信息,请参见微软技术文章如何获取和安装SQL Server 2000桌面引擎(MSDE 2000)。
MSDE日志数据库的大小限制为2GB,如果日志大小超过此限制,ISA Server将会自动创建新的数据库。同样,将会在每天的开始时创建新的日志。不过,日志查看器会显示所有数据,就象这些数据属于一个数据库一样。
除了MSDE以外,你还可以使用W3C文件格式或者MS SQL Server来存储ISA Server的日志;当使用非MSDE方式来存储日志时,你可以停止MSDE的服务。
默认情况下,ISA Server 2004的微软防火墙服务对MSDE的服务具有依赖性,你必须先取消微软防火墙服务对MSDE服务的依赖性,才能停止MSDE服务。
首先,你需要将日志配置为非MSDE存储方式,在此我配置ISA使用MS SQL Server作为日志存储,你需要同时修改防火墙服务和Web代理服务的日志存储方式;