首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

操作系统

Windows 9X | Linux&Uinx | Windows Server | 其它操作系统 | Vista | FreeBSD | Windows 7/8 |
广西十一选五开奖视台 > 操作系统 > Windows Server > IIS日志字段详解 > 正文

广西快乐十分预测号码:IIS日志字段详解

出处://www.cnblogs.com/zhoujie 作者:zhoujie0111 时间:2014-10-17 11:25:49

广西十一选五开奖视台 www.qj2k.cn IIS日志字段设置                                         

  网站运营时会经常对IIS日志进行分析,尽管有很多工具可以分析(Cygwin命令行模式就很好,前提是掌握一些简单的Linux命令),但是前提是熟悉IIS日志每个字段的含义,这样才能够更有针对性的分析潜在的问题。

   IIS日志建议使用W3C扩充日志文件格式,这也是IIS 5.0已上默认的格式,可以指定每天记录客户IP地址、用户名、服务器端口、方法、URI资源、URI查询、协议状态、用户代理,每天要审查日志。这些字段可以手动设置:

 

IIS 的WWW日志文件默认位置为 %systemroot%\system32\logfiles\w3svcN\,(例如: C:\WINDOWS\system32\LogFiles\W3SVC1\)。一般服务器上日志的保存不使用默认路径,更换一个记录日志的路径,同时设置日志访问权限,只允许管理员和SYSTEM为完全控制的权限。

日志文件的名称格式是:ex+年份的末两位数字+月份+日期。
( 如2013年4月10日的WWW日志文件是ex130410.log )

IIS日志字段
#Software: Microsoft Internet Information Services 7.5
#Version: 1.0
#Date: 2013-08-21 01:00:00
#Fields: date time s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version cs(User-Agent) cs(Cookie) cs(Referer) cs-host sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken

日志的主体是一条一条的请求信息,请求信息的格式是由#Fields定义的,每个字段都有空格隔开。

若是重启进程,则这四行会再记录一次。

前缀

含义

s-

服务器操作。

c-

客户端操作。

cs-

客户端到服务器的操作。

sc-

服务器到客户端的操作。

 
各个字段的含义 

序号

字段

字段

格式及值

备注

1

date 

日期

2013-08-21

活动发生的日期。

2

time 

时间

01:16:11 +8小时

活动发生的时间。

3

s-sitename

服务名

W3SVC2

客户端所访问的该站点的 Internet 服务和实例的号码。

4

s-computername

服务器名

VMS01487

生成日志项的服务器名称。

5

s-ip

服务器IP

10.8.2.174

生成日志项的服务器的IP地址。

6

cs-method

方法

GET/POST

客户端试图执行的操作(例如 GET 方法)

7

cs-uri-stem

请求访问的页面

/TrainBooking/Search.aspx

/表示访问主页

8

cs-uri-query

访问的查询字符串

from=beijingxi&to=xinxiang2&day=1&number=&fromCn=%B1%B1%BE%A9&toCn=%D0%C2%CF%E7

客户端正在尝试执行的查询(如果有)。查询HTTP请求中问号(?)后的信息

9

 s-port

服务器端口

80

客户端连接的服务器端口号。

10

cs-username

 

-

对于通过身份验证的用户,格式是“域\用户名”;对于匿名用户,是一个连字符 (-)。

11

c-ip

客户端IP

120.71.108.114

访问服务器的客户端 IP 地址。(已过滤掉中间各种IP,是真实的客户端IP)

12

cs-version

协议版本

HTTP/1.1

客户端使用的协议(HTTP,FTP)版本。对于 HTTP,这将是 HTTP 1.0 或 HTTP 1.1。

13

cs(User-Agent)

用户代理

Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+QQDownload+718)

在客户端使用的浏览器。

14

cs(Cookie)

Cookie

Session=SmartLinkLanguage=zh&SmartLinkHost=&SmartLinkQuary=&SmartLinkKeyWord=&SmartLinkCode=U217664;+Union=OUID=baidu6a%7Ctrain%7C%7C%7C&AllianceID=4897&SID=217664;+rt=4_1;+__utma=1.1239641147.1377046635.1377046635.1377046635.1;+__utmb=1.1.10.1377046635;+__utmc=1;+__utmz=1.1377046635.1.1.utmcsr=baidu|utmccn=Baidu6a|utmcmd=cpc|utmctr=%E7%81%AB%E8%BD%A6%E7%A5%A8%E6%9F%A5%E8%AF%A2;+traceExt=campaign=CHNbaidu6a&adid=train;+_bfa=1.1377046635093.2zk2zs.1.1377046635093.1377046635093.1.1;+_bfs=1.1;+_bfp=469547008;+_bfi=p1=108001&p2=0&v1=1&v2=1;+ALLYESID4=06D7467F7F5F739E;+TrainLastSearch=%E9%93%9C%E4%BB%81%7Ctongren%7C%E6%B7%B1%E5%9C%B3%E8%A5%BF%7Cshenzhenxi%7C2013-08-21%7C;+ASP.NET_SessionId=kqc0qh3d3zmg42zlnruijtb1

发送或接收的 Cookie 的内容(如果有)

15

cs(Referer)

引用站点

//trains.xxx.com/TrainBooking/RoundTrip.aspx?from=liuan&to=jiaxing&day=4&dayreturn=5&number=&fromCn=六安&toCn=嘉兴

用户访问的前一个站点。此站点提供到当前站点的链接。

16

cs-host

主机

trains.xxx.com

(有时直接访问服务器IP,10.8.2.174)

显示主机头的内容。

17

sc-status

协议返回状态

200

以HTTP或FTP表示的操作的状态

18

sc-substatus

HTTP子协议的状态

0

 

19

sc-win32-status

Win32® 状态

0

用 Windows® 使用的术语表示的操作的状态。

20

sc-bytes

服务器发送的字节数

87682

服务器发送的字节数。

21

cs-bytes

服务器接受的字节数

1324

服务器接收的字节数。

22

time-taken

所用时间

187

操作花费的时间长短(亳秒)

 
分析方法:用终端Cygwin分析的基本命令就是awk,grep,wc等等
相关文章 热门文章
  • Exchange 2013部署系列之(九) POP、IMAP设置及OWA IIS重定向
  • IIS 7如何实现http重定向https(OWA 2010http重定向https)
  • 在windows 7下安装和设置IIS 发布Silverlight 站点
  • Win2008应用之IIS 7中配置HTTP重定向
  • Win2008应用之IIS 7中HTTP错误响应配置
  • Win2008应用之IIS 7中配置ISAPI和CGI限制
  • Win2008应用之IIS 7中ISAPI筛选器配置
  • Win2008应用之IIS 7服务器证书配置
  • Win2008应用之IIS 7站点管理入门
  • IIS 7完全攻略之SMTP 电子邮件配置
  • 简单实用 用IIS打造自己的邮件服务器
  • “http 500内部服务器错误”的解决方法
  • 利用Windows 2000 Server的RRAS实现VPN服务器
  • 用凤凰万能启动盘解决本地/域管理员密码丢失
  • Win2003 Server企业版安装配置
  • Active directory 灾难恢复
  • Windows 2000/03域和活动目录
  • 如何在vmware4上创建windows 2003群集
  • MSI文件制作全过程
  • Win2000命令全集(一)
  • Windows 2000/AD技巧
  • 此系统的本地策略不允许您采用交互式登录解决方法
  • Win2000路由的安装与设置实现不同网段互通
  • 自由广告区
     
    最新软件下载
  • Exchange Server 2013 Service Pack 1...
  • Exchange 2013 Pocket Consultant Dat...
  • Exchange 2013 Connectivity Clients ...
  • Exchange Server 2013 Pocket Consult...
  • Exchange Server 2013 Unleashed
  • Exchange Server 2013 Powershell Coo...
  • Exchange 2013 Mailbox and High Avai...
  • Learn Windows PowerShell 3 in a Mon...
  • Windows Powershell 3.0 First Steps
  • Windows PowerShell 3.0 Step by Step...
  • Foxmail 7.1 正式版
  • Exchange Serer 2013 安装指南
  • 今日邮件技术文章
  • IIS日志字段详解
  • 企业邮箱被人盗用 客户被骗17万美元
  • 微软在上海成立一家全资子公司
  • TurboMail邮件服务器,最懂您的邮件系统
  • 垃圾邮件也在“求生存 谋发展”
  • 263邮箱服务器被黑 竟然是Struts2漏洞...
  • 强大的TurboMail邮件服务器,一分钟玩...
  • 黑客:1.6万单位邮箱通讯录全被我偷了
  • 网易公正邮9月16日开售 开放优惠预约
  • 网民周均收垃圾邮件17.5封 亟待法律监...
  • 263企业邮箱:以技术保障用户密码安全
  • 详解Exchange代表发送和代理发送
  • 最新专题
  • Windows Server 2012技术专题
  • Windows 8 技术专题
  • Exchange Server 2013技术专题
  • Exchange 2003升级到Exchange 2010
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 广西十一选五开奖视台 | 联系我们
    版权所有:邮件技术资讯网©2003-2016 广西十一选五开奖视台 www.qj2k.cn, All Rights Reserved
    广西十一选五开奖视台 www.qj2k.cn Web Team   粤ICP备09060656号
  • 脸每天都洗 但你真的洗对了吗? 2018-08-22
  • 看球还得大屏!外媒:俄罗斯世界杯推动电视机销量增长 2018-08-22
  • 愿赌不服输 何解万科“劫” ——凤凰网房产北京 2018-08-18
  • 【专题】高质量发展江西行动 2018-08-07
  • 法兰克福投“中国人所好”改造老城区 吸引游客来此“怀旧” 2018-08-07
  • 山西打造“互联网+”科技扶贫模式 2018-08-03
  • 《茶馆》不仅仅是传奇 2018-08-03
  • 经济运行韧性十足 关键领域改革加力——国际机构鼓劲中国经济好势头 2018-07-05
  • 别做梦了,醒醒吧。一个国家强大,教育是重要的。没有你说的那样美国妒忌心态。美国害怕的是中国不改革不开放,因为中国一旦做自己的企业,走自己的道路,对美国来说意味美 2018-07-05
  • 运城网友:采石烧灰双污染 居民生存实艰难 2018-07-04
  • 有理讲理,不要诬蔑。 2018-07-04
  • 议会“争夺”决定权 英政府“脱欧”方案再受阻 2018-07-03
  • 西安秦陵博物院牵手新浪动漫 让文物更好"玩" 2018-07-03
  • 中国瓦文化文章中国国家地理网 2018-07-02
  • 372| 915| 687| 682| 643| 133| 799| 101| 297| 899|