#Software: Microsoft Internet Information Services 7.5 | 這個日誌是由IIS 7.5版本的這個工具生成的 | |
#Version: 1.0 | 版本號：1.0 | |
#Date: 2012-07-04 03:49:30 | 生成時間：2009-07-13 20:16:03 | |
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status time-taken | ||
1、 | date:訪問日期 | |
2、 | time:訪問時間 | |
3、 | s-ip:訪問者的IP | |
4、 | cs-method:訪問方法。常見的有兩種：GET與POST。GET通俗點講就相當於在IE地址欄敲下地址所產生的訪問，POST是一種表單提交，比如數據較大，涉及到隱私都都需要用POST，但不一定，表單提交也可以是GET方式。 | |
5、 | cs-uri-stem:指的是訪問哪個地址 | |
6、 | cs-uri-query:表示訪問地址所帶的參數 | |
7、 | cs-port:訪問端口，HTTP所默認的端口是８０，默認端口在IE地址欄可省略。 | |
8、 | cs-username:訪問者名稱。 | |
9、 | c-ip:訪問者的IP | |
10、 | cs(User-Agent):訪問來源，如Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html)Baiduspider+(+http://www.baidu.com/search/spider.htm)Googlebot-Image/1.0在這個參數可以判讀出是誰來訪問的，以及是以什麼樣的環境來訪問。 Compatible（可兼容），Mozilla（瀏覽器等等），baiduspider(百度蜘蛛)，googlebot(谷歌蜘蛛)，msnbot(MSN蜘蛛)，slurp(雅虎蜘蛛)，youdaobot(有道蜘蛛)，sougou+get(web)+spider(搜狗蜘蛛)。MSIE+8.0（IE8 瀏覽器）Windows+NT+5.1（操作系統），Trident/4.0（內核爲Trident/4.0） | |
11、 | sc-status:訪問狀態：200表示成功，404表示找不到頁面。 "100" : Continue 客戶必須繼續發出請求 "101" : witching Protocols 客戶要求服務器根據請求轉換HTTP協議版本 "200" : OK 交易成功 "201" : Created 提示知道新文件的URL "202" : Accepted 接受和處理、但處理未完成 "203" : Non-Authoritative Information 返回信息不確定或不完整 "204" : No Content 請求收到，但返回信息爲空 "205" : Reset Content 服務器完成了請求，用戶代理必須復位當前已經瀏覽過的文件 "206" : Partial Content 服務器已經完成了部分用戶的GET請求 "300" : Multiple Choices 請求的資源可在多處得到 "301" : Moved Permanently 刪除請求數據 "302" : Found 在其他地址發現了請求數據 "303" : See Other 建議客戶訪問其他URL或訪問方式 "304" : Not Modified 客戶端已經執行了GET，但文件未變化 "305" : Use Proxy 請求的資源必須從服務器指定的地址得到 "306" 一版本HTTP中使用的代碼，現行版本中不再使用 "307" : Temporary Redirect 申明請求的資源臨時性刪除 "400" : Bad Request 錯誤請求，如語法錯誤 "401" : Unauthorized 請求授權失敗 "402" : Payment Required 保留有效ChargeTo頭響應 "403" : Forbidden 請求不答應 "404" : Not Found 沒有發現文件、查詢或URl "405" : Method Not Allowed 用戶在Request-Line字段定義的方法不答應 "406" : Not Acceptable 根據用戶發送的Accept拖，請求資源不可訪問 "407" : Proxy Authentication Required 類似401，用戶必須首先在代理服務器上得到授權 "408" : Request Time-out 客戶端沒有在用戶指定的餓時間內完成請求 "409" : Conflict 對當前資源狀態，請求不能完成 "410" : Gone 服務器上不再有此資源且無進一步的參考地址 "411" : Length Required 服務器拒絕用戶定義的Content-Length屬性請求 "412" : Precondition Failed 一個或多個請求頭字段在當前請求中錯誤 "413" : Request Entity Too Large 請求的資源大於服務器答應的大小 "414" : Request-URI Too Large 請求的資源URL長於服務器答應的長度 "415" : Unsupported Media Type 請求資源不支持請求項目格式 "416" : Requested range not satisfiable 請求中包含Range請求頭字段，在當前請求資源範圍內沒有range指示值，請求也不包含If-Range請求頭字段 "417" : Expectation Failed 服務器不滿足請求Expect頭字段指定的期望值，假如是代理服務器， "500" : Internal Server Error 服務器產生內部錯誤 "501" : Not Implemented 服務器不支持請求的函數 "502" : Bad Gateway 服務器暫時不可用，有時是爲了防止發生系統過載 "503" : Service Unavailable 服務器過載或暫停維修 "504" : Gateway Time-out 關口過載，服務器使用另一個關口或服務來響應用戶，等待時間設定值較長 "505" : HTTP Version not supported 服務器不支持或拒絕支請求頭中指定的HTTP版本 | |
12、 | sc-substatus:服務端傳送到客戶端的字節大小 | |
13、 | sc-win32-status: 客戶端傳送到服務端的字節大小。 | |
14、 | time-taken: 請求時間 | |
下面我從IP爲222.73.107.29的服務器上面的/log/doud365.com/W3SVC45中挑出幾處日誌文件做整體解釋。
1、2012-07-04 03:49:29 222.73.107.29 GET /bbs/thread-1665-1-1.html - 80- 220.181.108.145 Mozilla/5.0+(compatible;+Baiduspider/2.0;++http://www.baidu.com/search/spider.html)404 0 64 93
注：IP爲220.181.108.145的百度蜘蛛於2012-07-04 03:49:29 對IP爲222.73.107.29 上的該網站的目錄爲 /bbs/thread-1665-1-1.html 的頁面進行了收錄或者更新，由於返回的是404，所以此文件未找到，應該是刪掉了。
2、2012-07-04 03:50:51 222.73.107.29 GET /templets/fuzhou/js/index.js -80 - 1.192.15.238Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+QQDownload+708;+.NET+CLR+2.0.50727;+360SE)200 0 0 138
注：IP爲1.192.15.238的用戶於2012-07-04 03:50:51對222.73.107.29上的該網站的目錄爲/templets/fuzhou/js/index.js的文件進行了訪問，由於返回的是200，所以訪問成功。
3、2012-07-04 03:53:26 222.73.107.29GET / - 80 - 116.226.48.12Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+2.0.50727) 3010 0 10
注：IP爲116.226.48.12的用戶 於2012-07-04 03:53:26 對222.73.107.29 上的該網站進行了修改，返回301，說明正進行域名重定向。
4、2012-07-04 05:42:43 222.73.107.29GET /templets/fuzhou/p_w_picpaths/icoxs.gif - 80 - 116.226.48.12Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+GTB7.2;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.648;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729;+360SE)304 0 0 70
注：IP爲116.226.48.12的用戶於2012-07-0405:42:43 對222.73.107.29上的該網站上的/templets/fuzhou/p_w_picpaths/icoxs.gif文件 進行了修改或更新，返回304，說明已執行該修改此圖片，但是由於某些原因，執行結果未成功。