增强的日志查看功能
ISA Server 2004 SP3 提供了其他日志查看功能，这样更容易查看和解释日志查询结果。

这些增强功能包括用于更好地查看日志数据的说明窗格，以及根据操作类型将彩色文本应用于不同日志项的功能。

日志查看器说明窗格
ISA Server 2004 引入了“日志”选项卡，该选项卡在日志查看器中有两个窗格：日志筛选器定义窗格，用于显示当前日志筛选器定义；和结果窗格，用于显示当前日志查询结果。ISA Server 2004 SP3 引入了其他的窗格（说明窗格），用于提供有关每个日志项的其他信息。说明窗格中的数据字段格式使查看和解释所选项的日志数据更容易。

若要查看日志项的说明，请执行以下操作：

·在结果窗格中，选择日志项所在的行。该项的详细信息将显示在说明窗格中。

将日志项从结果窗格中的行复制到文本编辑器中时，其数据格式使得阅读和打印信息难以执行。从说明窗格中复制时，将保留数据格式，该格式更便于阅读，并改进了打印时信息的显示方式。

若要复制并粘贴日志项说明，请执行以下操作：

·在说明窗格中，突出显示相应文本以选中该文本，然后按 Ctrl+C 进行复制。按 Ctrl+V 将文本粘贴到记事本或任何其他文本编辑器中。

日志查看器中的“箭头”按钮可用于关闭和打开日志筛选器定义和说明窗格。结果窗格中显示的行数会增加或减少，这取决于其他两个窗格的状态（打开或关闭）。

若要打开或关闭日志筛选器定义窗格，请执行以下操作：

·在日志筛选器定义窗格的底部，单击“箭头”按钮。

若要打开或关闭说明窗格，请执行以下操作：

·在说明窗格的顶部，单击“箭头”按钮。

日志文本着色
在已发布的 ISA Server 2004 版本中，日志查看器结果窗格中的所有行都以相同方式显示，这样很难区分各种类型的日志项（例如，拒绝与允许）。在高负载系统中，该问题会更为严重，使分析日志项变得很困难。日志文本着色工具可以基于操作类型用颜色标记日志查看器中的结果，这样更容易识别可以指示网络问题的日志项。

系统将自动应用默认颜色方案，或者您也可以定义自己的日志文本颜色方案。

定义日志文本颜色方案
定义日志文本颜色 1.在“ISA 服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。

2.在“任务”选项卡上，单击“定义日志文本颜色”。

3.在“定义日志文本颜色”对话框中，单击要更改的操作类型的“颜色”按钮。

4.在“颜色”对话框中，选择颜色，然后单击“保存”。

5.单击“确定”应用更改，然后关闭“定义日志文本颜色”对话框。

导出和导入颜色方案
定义文本颜色之后，可以通过将颜色方案导出到 .xml 文件中以保存颜色方案。

导出颜色方案 1.在“ISA 服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。

2.在“任务”选项卡上，单击“定义日志文本颜色”。

3.在“定义日志文本颜色”对话框中，单击“导出颜色方案”按钮。

4.在“导出颜色定义”对话框中，选择文件夹和文件名，然后单击“保存”。

导入颜色方案 1.在“ISA 服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。

2.在“任务”选项卡上，单击“定义日志文本颜色”。

3.在“定义日志文本颜色”对话框中，单击“导入颜色方案”按钮。

4.在“导入颜色定义”对话框中，选择文件夹和文件名，然后单击“加载”。

标签：