通配符應(yīng)用程序可以做到開發(fā)者要做的任何事情，諸如URL定制、驗證身份、記錄特殊的日志信息、檢測攻擊企圖、創(chuàng)建內(nèi)容，等等。通配符應(yīng)用程序結(jié)束處理后，它把請求轉(zhuǎn)交給適當(dāng)?shù)奶幚硪�擎（例如處理ASP頁面的asp.dll），由處理引擎進(jìn)一步處理請求。另外，通配符應(yīng)用程序還可以通過調(diào)用為ISAPI應(yīng)用程序新增的ExecuteURL功能，將請求傳遞到同一個應(yīng)用程序池中的任意頁面。

　　新增的ISAPI通配符應(yīng)用程序為創(chuàng)造性的應(yīng)用程序設(shè)計大開方便之門。例如，IIS 6.0的URL授權(quán)功能就是作為一個ISAPI通配符應(yīng)用程序（urlauth.dll）實現(xiàn)。URL授權(quán)功能允許IIS 6.0根據(jù)一系列的規(guī)則授予對某個URL的訪問權(quán)，例如用戶是否為某個組的成員、地理位置，以及其他在數(shù)據(jù)庫或AD中與用戶有關(guān)的信息。有關(guān)ISAPI通配符應(yīng)用程序和URL授權(quán)的更多信息，請參見IIS 6.0的幫助文檔。

　　五、日志功能

　　服務(wù)器的日志功能很少成為首要的關(guān)注對象，但卻是日復(fù)一日的服務(wù)器管理和監(jiān)視工作不可或缺的助手。IIS 6.0在日志功能方面有許多重大的改進(jìn)，但遺憾的是，W3SVC日志事件仍不能以本地時間記錄。

　　在IIS 6.0中，記錄日志的功能已經(jīng)改為由http.sys實現(xiàn)，http.sys在內(nèi)核模式下運行。這一改進(jìn)加快了日志寫入速度，同時避免了多個工作進(jìn)程爭用同一日志文件。某些特殊的情況下，http.sys會遇到錯誤，這時它應(yīng)該但卻不能將日志信息寫入Web網(wǎng)站的日志，例如，工作進(jìn)程正在被回收，禁止http.sys處理用戶請求，或者用戶試圖連接到服務(wù)器，但請求中只提供了IIS所需信息的一部分。如果出現(xiàn)這類情況，http.sys將把事件寫入一個新的日志文件httperr.log。

　　在排解故障、優(yōu)化IIS 6.0的過程中，httperr.log日志文件是十分重要的。默認(rèn)情況下，httperr.log文件保存在\system32\logfiles目錄，但可以修改，修改方法是找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters注冊子鍵，在它下面添加一個名為ErrorLoggingDir的字符串值，在ErrorLoggingDir中設(shè)置保存日志文件的完整路徑。在httperr.log日志文件中可以找到的信息包括：所有的503（服務(wù)不可用）錯誤，空閑連接超時，解析URL時出現(xiàn)的各種錯誤，最后10個提交給失敗的應(yīng)用程序池的請求。

　　IIS 6.0還擁有一種稱為二進(jìn)制日志的功能，啟用這個功能后，IIS 6.0將把Web網(wǎng)站的所有日志信息寫入一個二進(jìn)制格式的日志文件，日志文件的擴(kuò)展名是.ibl。要啟用二進(jìn)制日志功能，只要把配置文件的W3SVCC/CentralBinaryLoggingEnabled條目設(shè)置成ture（1）即可。對于ISP來說，這個功能應(yīng)該非常有用。ISP的每臺機器上可能有1000甚至更多的Web網(wǎng)站，如果每個Web網(wǎng)站每天生成一個日志文件，日志文件的總數(shù)很快會達(dá)到一個天文數(shù)字。微軟最近發(fā)布的Log Parser 2.0工具能夠讀取二進(jìn)制日志文件并生成報告，這個工具可以從http://download.microsoft.com/download/iis50/utility/2.0/nt5xp/en-us/setup.exe下載。Log Parser 2.0還能夠讀取前面介紹的httperr.log文件并生成報告。

　　從很久以前開始，IIS就允許指定本地服務(wù)器上保存日志文件的目錄了。不過，雖然IIS 5.0和IIS 4.0的IIS管理器允許在指定日志文件路徑的時候輸入一個遠(yuǎn)程服務(wù)器的通用命名規(guī)范（UNC）的路徑，但Web服務(wù)器實際上不會把日志保存到遠(yuǎn)程服務(wù)器。只有IIS 6.0才真正支持日志文件路徑的UNC路徑名