Windows 应用程序事件日志和 XFF

Question

当 IIS 写入 Windows 应用程序事件日志时，它会添加“用户主机地址”（用户 IP 地址），但这在使用 XFF 时没有帮助（XForward--。） 当 XFF 包含“用户主机地址”时，我已经搜索但找不到将 XFF 包含在应用程序事件日志中的方法。 有没有办法做到这一点？

Answer 1

在 IIS 8.5 和更新版本中添加 X-Forwarded-For 列：

使用 IIS 8.5，自定义日志记录变得更容易配置。 按照以下步骤将 X-Forwarded-For 列添加到 IIS 日志中。

1. 打开 IIS 管理器

2. 在服务器、站点或应用程序级别，双击“日志记录”

3. 点击“ Select 字段”

4. 在“ W3C 日志记录字段”window 中，单击“添加字段”

5. 在“添加自定义字段”window中，填写以下字段

   字段名称：X-Forwarded-For，来源类型：请求 Header，来源：X-Forwarded-For

6. 在打开的 windows 中单击“确定”

7. 在操作窗格中单击“应用”

如果您的 IIS 版本在 IIS 8.5 之前，您可以参考此链接中的步骤。