程式開發人員如何確切掌握錯誤的發生與錯誤發生的原因， 講解如何為 ASP.NET MVC 網站增加偵測監控以及 Log 記錄的功能。 2012-06-14 http://mvc.tw

1. ASP.NET MVC 偵測監控與 Log 記錄
使用 ELMAH 與 NLog
Kevin Tseng
http://kevintsengtw.blogspot.com

2. 你~!是怎麼知道系統發生錯誤呢？
2

3. 你~!是怎麼知道系統發生錯誤呢？
3

4. 發生錯誤的原因...
客戶……
好一點，可以提供清楚資訊
普通的，會說剛剛做了什麼事
大部分，一問三不知或是…
4

5. 發生錯誤的原因...
客戶……
好一點，可以提供清楚資訊
普通的，會說剛剛做了什麼事
大部分，一問三不知或是…
5

6. 遇到錯誤時...開發人員好像都這樣反應
1. 在我的機器明明就可以動啊！
2. 一定是你的資料有問題。
3. 你到底是輸入了什麼？
4. 以前從來不會這樣啊！
5. 昨天明明會動的啊！
6. 一定是還沒更新到最新版本.
7. 怎麼可能～
8. 這一定是機器的問題。
9. 有 bug 是正常的！XD
6

7. 程式開發人員掌握多少資訊？
7
• 如何得知錯誤的發生？
• 發生什麼樣的錯誤？
• 什麼地方發生錯誤？
• 錯誤發生的原因？

8. 工欲善其事 必先利其器
程式開發人員的清醒時間是有限的，
不應該把這寶貴的時間浪費在無盡的錯誤上。
善用工具！更有效的掌握發生錯誤的原因
8

9. ELMAH
Error Logging Modules and Handlers for ASP.NET

10.  官網：http://code.google.com/p/elmah/
 ELMAH（錯誤日誌記錄模組和處理常式）是一個應用廣泛的
錯誤記錄的裝置。它可以添加到一個正在運行的
ASP.NET Web Application。
 應用在 ASP.NET WebForms 與 ASP.NET MVC 網站上。
ELMAH：Error Logging Modules and Handlers
10

11.  記錄系統中幾乎所有未處理的異常例外
 可遠端瀏覽這些由ELMAH所記錄下來的異常例外
 可遠端瀏覽異常例外記錄的完整細節，包含stack trace
 可知道系統錯誤黃頁的完整資訊
 可以透過電子郵件的方式寄發錯誤通知
 提供 RSS，由 RSS 可以獲取最近的 15 則記錄
ELMAH
在不必插入或是改變你的程式碼情況下，ELMAH提供以下的功能：
11

12.  Microsoft SQL Server
 Oracle
 SQLite (version 3) database file
 Microsoft Access
 Loose XML files
 RAM (in-memory) …… Default
 SQL Server Compact Edition
 MySQL
 PostgreSQL
ELMAH 支援的儲存裝置
12

13. ELMAH Dashboard
13

14. ELMAH Log Details
14

15. ELMAH Log Details
15

16. DEMO：使用 NuGet 為專案安裝 ELMAH
16

17. DEMO：將記錄資料存到 SQL Server
17

18. DEMO：關閉系統錯誤黃頁
18

19. customError 的重大資安弱點
<customErrors mode="On" defaultRedirect="~/Error/Unknown">
<error statusCode="404" redirect="~/Error/NotFound" />
<error statusCode="500" redirect="~/Error/internal" />
</customErrors>
黑暗執行緒 － 【重要提醒】請全面檢視並修改web.config customErrors!
http://blog.darkthread.net/post-2010-09-20-fix-customerrors-now.aspx
小朱® 的技術隨手寫 - [ASP.NET] ASP.NET 零時差攻擊 – POET 原理與防禦措施
http://www.dotblogs.com.tw/regionbbs/archive/2010/09/21/asp.net.poet.securi
ty.vulnerability.aspx
Ｗill 保哥- ASP.NET 發現重大資安弱點影響範圍涵蓋 ASP.NET 1.0 ~ 4.0
http://blog.miniasp.com/post/2010/09/19/Security-Hack-Exposes-Forms-
Authentication-in-ASPNET.aspx

20.  安裝 ASP.NET 更新程式
黑暗執行緒 - 【重要消息】ASP.NET安全弱點更新程式出爐了!
http://blog.darkthread.net/blogs/darkthreadtw/archive/2010/09/29
/asp-net-security-update.aspx
 處理錯誤，並回傳一致的HTTP狀態
如果是用 Global.asax 內的 Application_Error 事件
來捕捉 HTTP 錯誤時，所有錯誤都須回傳相同的HTTP狀態
 回傳錯誤頁時，將回應時間拉長
修正 customError 的重大資安弱點

21. 修正 customError 的重大資安弱點
<!-- for ASP.NET 1.0-3.5 (non SP1) -->
<configuration>
<system.web>
<customErrors mode="On" defaultRedirect="~/Error" />
</system.web>
</configuration>
<!-- for ASP.NET 3.5 SP1 and 4.0 -->
<configuration>
<system.web>
<customErrors mode="On" redirectMode="ResponseRewrite"
defaultRedirect="~/Error" />
</system.web>
</configuration>

22. DEMO：errorFiltering 排除 404 錯誤
NO!
22
Remember Me !

23. DEMO：無視 ELMAH 安全性設定的實例
23

24. ELMAH 的安全性
24

25. DEMO：ELMAH的安全性設定
25

26. NLog
Advance .NET Logging

27.  官網：http://nlog-project.org/
 ELMAH 是用來作為日誌記錄，主要工作是捕捉未處理的異常
（UnHandler Exception），所以有處理的異常就無法捕
捉（try…catch..）。
 NLog 讓我們可以在程式裡去處理異常時，依據異常的狀況
而給予不同的等級，NLog 除了處理記錄的儲存外還可以再
依據使用者所定義的等級做後續不同處理方式的操作。
NLog
27

28.  Files – single file or multiple, with automatic file naming and
archival
 Event Log – local or remote
 Database – store your logs in databases supported by .NET
 Network – using TCP, UDP, SOAP, MSMQ protocols
 Command-line console – including color coding of messages
 E-mail – you can receive emails whenever application errors
occur
 ASP.NET trace
 … and many more
NLog targets – 支援多種的儲存目標
28

29.  Trace：用於追蹤，可以在程式裡需要追蹤的地方將訊息以Trace傳出。
 Debug：用於開發，於開發時將一些需要特別關注的訊息以Debug傳出。
 Info：訊息，記錄不影響系統執行的訊息，通常會記錄登入登出或是資料的
建立刪除、傳輸等。
 Warn：警告，用於需要提示的訊息，例如庫存不足、貨物超賣、餘額即將不
足等。
 Error：錯誤，記錄系統實行所發生的錯誤，例如資料庫錯誤、遠端連線錯
誤、發生例外等。
 Fatal：致命，用來記錄會讓系統無法執行的錯誤，例如資料庫無法連線、
重要資料損毀等。
NLog rules – 記錄的等級
29

30. DEMO：使用 NuGet 安裝 NLog
30

31. DEMO：將 NLog 訊息儲存在 SQL Server
31

32. DEMO：設定並使用 Email 寄發 Log 訊息
32

33. Log Reporting Dashboard
Darren Weir

34.  提供一個整合 ELMAH,NLog,log4net,ASP.NET Health Monitoring
記錄訊息的平台
 ASP.NET MVC 2
 Log Reporting Dashboard for ASP.NET MVC
http://www.codeproject.com/Articles/104112/Log-Reporting-
Dashboard-for-ASP-NET-MVC
 Adding the Log Reporting Dashboard to your ASP.Net MVC
app (with MVC Turbine)
http://www.youtube.com/watch?v=Hicjp5MODpI
什麼是 Log Reporting Dashboard
34

35. DEMO：設定 ELMAH 與 NLog
35

36. DEMO：Log Reporting Dashboard
36

37. 使用 ELMAH 記錄系統中的未處理異常資訊
允許遠端瀏覽 ELMAH 前必須做好安全性的設定
使用 NLog 記錄系統中任何處理訊息
使用 Log Reporting Dashboard 統一讀取 Log
資料
總結 - ASP.NET MVC 偵測監控與 Log 記錄
37

38.  ELMAH
http://code.google.com/p/elmah/
 NLog
http://nlog-project.org/
 Log Reporting Dashboard
http://mvclogging.codeplex.com/
http://www.codeproject.com/Articles/104112/Log-
Reporting-Dashboard-for-ASP-NET-MVC
http://dotnetdarren.wordpress.com/
參考資料
38

39. mrkt的程式學習筆記 -系統記錄與效能監測
39
http://kevintsengtw.blogspot.tw/p/blog-page_30.html

40. 我敢跟妳賭，十年後 ……
我連 LOG 是什麼都不知道，照樣活得很好。

41. 謝謝各位 !
41

42.  我們熱愛 Web 開發技術，並樂於分享 ASP.NET MVC 開發心得
 已成功建立數個灘頭堡的經驗，深知 MVC 開發模式條理分明，有
利於分工與管理，想推薦給尚未了解的開發人員
 不願意看到 MVC 叫好不叫座，我們樂意透過經驗交換來破除導入
障礙
42
為何組成 twMVC

43.  A quite simple http://mvc.tw/
 But, it’s still under-construction now 
43
twMVC 資訊分享

44.  每週小型聚會，不特定主題
 固定於每週四 19:30-21:30，不改時間，逢國定假日暫停一次
 議程不會提前排定，以當天參加者最近的心得分享為主
 舉辦不定期研討會
44
twMVC 做哪些事推廣 ASP.NET MVC 技術

45.  預先設定主題的中大型會議，主題提前於 mvc.tw 上公告
 原則上一個月排定一次，因場地關係會設定報名人數上限
45
twMVC 不定期研討會

46. 46
本次線上問卷
http://www.accupass.com/Question/522076701012640