網(wǎng)站日志語(yǔ)法
#Software: Microsoft Internet Information Services 6.0 #Software:表示軟件名稱
#Version: 1.0 #Version:表示版本號(hào)
#Date: 2013-03-13 00:05:17 #Date:表示時(shí)間
#Fields:說明如下#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken
date:表示記錄訪問日期; 2013-03-13
00:05:17 time:訪問具體時(shí)間
W3SVC212 s-sitename:表示你的虛擬主機(jī)的代稱或機(jī)器碼
116.255.196.2529s-ip:服務(wù)器IP
GET cs-method:表示訪問方法或發(fā)生的請(qǐng)求/提交事件,常見的有兩種:一個(gè)是GET,就是平常我們打開一個(gè)URL訪問的動(dòng)作,另一個(gè)是POST,提交表單時(shí)的動(dòng)作
/xiaohuxingzhuangxiuxiaoguotu/218.html cs-uri-stem:用戶在當(dāng)前時(shí)間訪問哪一個(gè)文件或具體頁(yè)面
- cs-uri-query:是指訪問地址的附帶參數(shù),如asp文件?后面的字符串id=12等等,如果沒有參數(shù)則用“-”表示
80 s-port:訪問的端口
- cs-username:訪問者名稱,如果沒有參數(shù)則用“-”表示
218.30.103.86c-ip:訪問者IP
Sogou+web+spider/4.0 cs(User-Agent):訪問的搜索引擎和蜘蛛名稱
200sc-status:Http狀態(tài)碼,200表示成功,403表示沒有權(quán)限,404表示打不到該頁(yè)面,500表示程序有錯(cuò)
0 子狀態(tài)碼 HTTP子協(xié)議的狀態(tài).一般來說網(wǎng)站都是不使用子協(xié)議的,所以這個(gè)代碼為0就是很正常的
0 win32狀態(tài)碼是0,如果被64位系統(tǒng)訪問,那么這里記錄的就是64 sc-substatus:服務(wù)端傳送到客戶端的字節(jié)大小
12304 sc-bytes服務(wù)端傳送到客戶端的字節(jié)大小 服務(wù)器發(fā)送的字節(jié)數(shù)
256 cs-bytes客戶端傳送到服務(wù)端的字節(jié)大小 服務(wù)器接受的字節(jié)數(shù)
93 time-taken:time-taken處理時(shí)間(一段日志分析到此結(jié)束)
2013-03-13 00:12:37 W3SVC212 116.255.196.252 GET / - 80 - 220.181.108.99 Mozilla/5.0+(compatible;+Baiduspider/2.0;++ )
2013-03-13 00:12:37 W3SVC212 116.255.196.252 GET /index.html - 80 - 220.181.108.153 Mozilla/5.0+(compatible;+Baiduspider/2.0;++ )
http狀態(tài)碼后面幾位數(shù)據(jù)沒有固定格式,如果只有一個(gè)表示下載數(shù)據(jù)字節(jié)大小;
2、Http狀態(tài)碼:
1**:請(qǐng)求收到,繼續(xù)處理
2**:操作成功收到,分析、接受
3**:完成此請(qǐng)求必須進(jìn)一步處理
4**:請(qǐng)求包含一個(gè)錯(cuò)誤語(yǔ)法或不能完成
5**:服務(wù)器執(zhí)行一個(gè)完全有效請(qǐng)求失敗