{"id":52693,"date":"2025-06-03T08:00:00","date_gmt":"2025-06-03T16:00:00","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/die-fuenf-wichtigsten-metriken-zur-ueberwachung-in-iis-protokollen"},"modified":"2026-02-25T04:27:03","modified_gmt":"2026-02-25T12:27:03","slug":"iis-logs-metrics","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/iis-logs-metrics","title":{"rendered":"Die f\u00fcnf wichtigsten Metriken, die Sie in IIS-Protokollen \u00fcberwachen sollten"},"content":{"rendered":"\n<section class=\"e-stn e-stn-0d652506f82b000a392973813b918ee25d5b4211 e-stn--glossary-inner-content e-stn--table-of-content\"><div class=\"container\">\n<div class=\"wp-block-b3rg-row e-row row\">\n<div class=\"wp-block-b3rg-column e-col e-col-1f7b3997080fc292474d26ff00c905d99d3520fa e-col--content-wrapper  col-sm-12 col-lg-12 col-xl-12\">\n<div class=\"e-div e-div-a1b32f66e1749758df41d5aea14f647cd10e362c e-div--card-btn-link\"><div class=\"e-img \">\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"293\" src=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/\/Header-blog_ISS_Logs_Monitor_700x200-1024x293.webp\" alt=\"Sumo Logic: ISS-Protokolle &#x2013; Welche Metriken &#xFC;berwacht werden sollten\" class=\"wp-image-26153\" title=\"\" srcset=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/Header-blog_ISS_Logs_Monitor_700x200-1024x293.webp 1024w, https:\/\/www.sumologic.com\/wp-content\/uploads\/Header-blog_ISS_Logs_Monitor_700x200-300x86.webp 300w, https:\/\/www.sumologic.com\/wp-content\/uploads\/Header-blog_ISS_Logs_Monitor_700x200-768x219.webp 768w, https:\/\/www.sumologic.com\/wp-content\/uploads\/Header-blog_ISS_Logs_Monitor_700x200-575x164.webp 575w, https:\/\/www.sumologic.com\/wp-content\/uploads\/Header-blog_ISS_Logs_Monitor_700x200.webp 1400w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/div>\n\n\n<p><\/p>\n\n\n\n<p>Bei der Verwaltung und Fehlerbehebung der Performance von IIS-Webservern (Internet Information Services) sind Protokolle eine unverzichtbare Ressource. Sie erfassen detaillierte Informationen zu jeder Anfrage und Antwort, damit Ihr Team Probleme schnell erkennen kann.\u00a0   <\/p>\n\n\n\n<p>Schauen wir uns die wichtigsten <a href=\"https:\/\/www.sumologic.com\/de\/blog\/iis-log-files-location\">IIS-Protokollformate<\/a>, eine Beispiel-Protokolldatei und f\u00fcnf wichtige Arten von IIS-Metriken an, die Sie \u00fcberwachen sollten.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"iis-log-file-formats\">IIS-Protokolldateiformate<\/h2>\n\n\n\n<p>IIS unterst\u00fctzt drei\u00a0Arten von Protokollformaten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>W3C <\/strong>\u2013 Dieses Format fasst alle URL-Protokolle f\u00fcr eine Sitzung in einer einzigen Protokolldatei zusammen. Es protokolliert jedes Feld mit einem Leerzeichen.<\/li>\n\n\n\n<li><strong>NCSA<\/strong> \u2013 Dieses Protokollformat ist ein ASCII-textbasiertes Format und kann nicht angepasst werden. Es protokolliert weniger Informationen als das W3C-Format, und seine Felder sind ebenfalls durch Leerzeichen getrennt.<\/li>\n\n\n\n<li><strong>IIS<\/strong> \u2013 Dieses Protokollformat stammt von Microsoft und ist ebenfalls ASCII-basiert wie NCSA. Es enth\u00e4lt mehr Informationen als NCSA, aber nicht so viele wie W3C. Die Felder sind durch Kommas getrennt.<\/li>\n<\/ul>\n\n\n\n<p>Von diesen Formaten wird W3C am h\u00e4ufigsten verwendet, da es mehr Informationen liefert als die anderen beiden. Wenn Ihre Protokollierungsanforderungen jedoch einfach sind und Speichereffizienz im Vordergrund steht, k\u00f6nnen die Formate NCSA oder IIS ausreichen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"sample-iis-log-file\">Beispiel einer IIS-Protokolldatei<\/h2>\n\n\n\n<p>So k\u00f6nnte eine typische IIS-Protokolldatei aussehen:<\/p>\n\n\n<div class=\"e-img \">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"665\" height=\"189\" src=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/blog-iis-logs-code-block.png\" alt=\"\" class=\"wp-image-26155\" title=\"\" srcset=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/blog-iis-logs-code-block.png 665w, https:\/\/www.sumologic.com\/wp-content\/uploads\/blog-iis-logs-code-block-300x85.png 300w, https:\/\/www.sumologic.com\/wp-content\/uploads\/blog-iis-logs-code-block-575x163.png 575w\" sizes=\"auto, (max-width: 665px) 100vw, 665px\" \/><\/figure>\n<\/div>\n\n\n<p><\/p>\n\n\n\n<p>Wie Sie sehen k\u00f6nnen, fasst das Protokoll eine Menge Informationen \u00fcber jede Anfrage in nur wenigen Zeilen zusammen. Dazu geh\u00f6ren die IIS-Version, Datum und Uhrzeit der Anfrage, die IP-Adressen, die verwendeten Clients, Fehlercodes und mehr. Lassen Sie uns die wichtigsten Arten von IIS-Protokollmetriken aufschl\u00fcsseln, die f\u00fcr eine bessere Performance und Fehlerbehebung \u00fcberwacht werden sollten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"five-key-iis-log-metrics-to-monitor\">F\u00fcnf wichtige IIS-Protokollmetriken, die Sie \u00fcberwachen sollten<\/h2>\n\n\n\n<p>Anstatt sich auf einzelne Kennzahlen zu konzentrieren, ist es effektiver, zusammenh\u00e4ngende Metriken in den IIS-Logs zu analysieren, um das Systemverhalten zu verstehen.\u00a0Hier sind f\u00fcnf Arten von Metriken, auf die Sie in Ihren IIS-Logs achten sollten:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"1-vital-stats\">1. Essentielle Statistiken<\/h3>\n\n\n\n<p>Die Kopfzeile besteht aus den ersten vier Zeilen, die mit einem # beginnen. Sie enth\u00e4lt wichtige Informationen \u00fcber die Protokolldatei, wie z. B.:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>die verwendete IIS-Version\u00a0<\/li>\n\n\n\n<li>Datum und Uhrzeit<\/li>\n\n\n\n<li>die in der Protokolldatei enthaltenen Felder\u00a0<\/li>\n<\/ul>\n\n\n\n<p>Obwohl sie selbst keine Metriken enth\u00e4lt, sind diese Zeilen der Schl\u00fcssel zum Lesen der \u00fcbrigen Metriken in der Protokolldatei.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"2-ip-addresses\">2. IP-Adressen<\/h3>\n\n\n\n<p>Der n\u00e4chste wichtige Teil einer IIS-Protokolldatei sind die IP-Adressen, von denen aus die Anfrage gestellt und beantwortet wurde. Anhand dieser Informationen k\u00f6nnen Sie den Client, der die Anfrage gestellt hat, und die Server-IP, die sie bearbeitet hat, identifizieren. Sie k\u00f6nnen den Standort der Anfragen verfolgen und verd\u00e4chtige Muster erkennen. Wenn es zahlreiche Anfragen von ungew\u00f6hnlichen IPs gibt, handelt es sich wahrscheinlich um Betrug und muss untersucht werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"3-client-details\">3. Client-Details<\/h3>\n\n\n\n<p>Die Protokolldatei enth\u00e4lt Details \u00fcber den Client, wie z. B. das Betriebssystem, den Browser und Cookie-Informationen, die bei der Fehlersuche und beim Testen unerl\u00e4sslich sind. Seiten werden auf verschiedenen Browsern und Ger\u00e4ten unterschiedlich dargestellt, und anhand dieser Informationen k\u00f6nnen Sie die Leistung einer Seite auf verschiedenen Ger\u00e4ten und Browsern beurteilen.     <\/p>\n\n\n\n<p>Durch die Visualisierung eines gro\u00dfen Beispielsatzes dieser Daten, wie z. B. der Latenzzeit bei verschiedenen Browsern, k\u00f6nnen Sie sich ein klares Bild von der Performance in der realen Welt machen. Wenn Sie feststellen, dass eine bestimmte Version eines Browsers oder ein bestimmtes Betriebssystem unterdurchschnittlich performt, wissen Sie, wo Sie das Problem beheben m\u00fcssen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"4-performance\">4. Leistung<\/h3>\n\n\n\n<p>alls konfiguriert, erfasst das Feld \u201etime-taken\u201c in W3C-Logs die Zeit (in Millisekunden), die f\u00fcr den Abschluss einer Anfrage ben\u00f6tigt wird. Dies zeigt die Latenz \u2013 eine wichtige Kennzahl zur Leistungsbewertung. Wenn Sie die kumulative Latenz aller Anfragen f\u00fcr eine bestimmte URL betrachten, sehen Sie genau, wie es um deren Performance steht. Eine durchschnittliche Latenz f\u00fcr alle Seiten sowie die durchschnittliche Latenz im Zeitverlauf helfen Ihnen dabei, Spitzen jederzeit oder f\u00fcr bestimmte Seiten sofort zu erkennen. Die \u00dcberwachung der Latenz unterst\u00fctzt Sie dabei, Ihre SLAs einzuhalten \u2013 egal ob intern oder extern.<\/p>\n\n\n\n<p>M\u00f6glicherweise m\u00fcssen Sie tiefer graben, um die Ursache der Latenz zu finden. Es k\u00f6nnte ein saisonaler Anstieg w\u00e4hrend einer Werbeaktion sein \u2013 was normal w\u00e4re und gegebenenfalls eine Skalierung der Ressourcen erfordert. Es k\u00f6nnte sich jedoch auch um einen Engpass im Netzwerk handeln, der genauer untersucht werden muss, oder \u2013 noch schlimmer \u2013 um verd\u00e4chtige Aktivit\u00e4ten einer externen Quelle. Ihre Reaktion h\u00e4ngt von den Details ab, die Sie \u00fcber die reine Latenz-Metrik hinaus finden. Denken Sie daran, dass das Feld \u201etime-taken\u201c zwar die Verarbeitungszeit des Servers, aber <strong>nicht<\/strong> die Netzwerklatenz zwischen Client und Server enth\u00e4lt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"5-error-codes\">5. Fehlercodes<\/h3>\n\n\n\n<p>Die IIS-Protokolldatei meldet auch Fehlerstatus wie 404-Fehler. Dies kann n\u00fctzlich sein, um Seiten aufzusp\u00fcren, die versehentlich verschoben wurden, oder URLs zu identifizieren, die eine Weiterleitung ben\u00f6tigen, oder um zu sehen, ob Benutzer eine falsche URL eingeben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"conclusion\">Fazit<\/h2>\n\n\n\n<p>IIS ist nach wie vor ein weit verbreiteter Webserver, und seine Protokolle sind der Schl\u00fcssel zur Aufrechterhaltung einer hohen Performance und einer starken Sicherheit. Durch die Verfolgung wichtiger Kennzahlen wie Latenz, IP-Aktivit\u00e4t, Client-Verhalten und Fehler k\u00f6nnen Sie Probleme fr\u00fchzeitig erkennen und schnell die richtigen Ma\u00dfnahmen ergreifen.<\/p>\n\n\n\n<p>Wenn Sie noch weiter gehen m\u00f6chten, sollten Sie den Einsatz eines Log-Analyse-Tools wie Sumo Logic in Betracht ziehen, das eine robuste Suche, Visualisierung und Korrelation von Datenquellen unterst\u00fctzt. <a href=\"https:\/\/www.sumologic.com\/sign-up\/\">Testen Sie es selbst mit einer kostenlosen 30-Tage-Testversion<\/a>.\u00a0<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":331,"featured_media":46506,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"3","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"blog-category":[256,259],"blog-tag":[],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"52702,62709,62726","_relevanssi_noindex_reason":"","inline_featured_image":false,"footnotes":""},"blog-category":[256,259],"blog-tag":[],"class_list":["post-52693","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog-category-devops-it-operations","blog-category-azure"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/52693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/331"}],"version-history":[{"count":11,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/52693\/revisions"}],"predecessor-version":[{"id":70205,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/52693\/revisions\/70205"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/46506"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=52693"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-category?post=52693"},{"taxonomy":"blog-tag","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-tag?post=52693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}