什么是IIS访问日志？如何查看IIS日志？.docVIP

什么是IIS访问日志？如何查看IIS日志？ 什么是IIS访问日志？如何查看IIS日志？技术实践 2010-05-11 18:55:04 阅读13 评论0 字号：大中小 IIS日志，主要用于记录用户和搜索引擎蜘蛛对网站的访问行为。IIS日志中，包括客户端访问时间、访问来源、来源IP、客户端请求方式、请求端口、访问路径及参数、Http状态码状态、返回字节大小等信息。 如何查看IIS日志？ Windows2003环境中，IIS日志默认存储路径：C:\WINDOWS\system32\LogFiles\ ，在LogFiles文件夹下，存在多个IIS日志文件夹，每个IIS日志文件夹对应一个站点日志。当然IIS日志文件存储位置也可以根据自己的实际情况，在IIS管理器中重新设定。 要查看对应站点的IIS日志，只需要打开对应IIS日志文件夹找到相对应日志文件即可。也可借助IIS日志分析工具提供查看IIS日志的效率！ IIS日志文件存储格式：IIS日志是后缀名为log的文本文件。 IIS日志文件代码格式： #Software: Microsoft Internet Information Services 6.0 #Version: 1.0 #Date: 2009-11-26 06:14:21 #Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 2009-11-26 06:14:21 W3SVC692644773 125.67.67.* GET /index.html - 80 - 30 Baiduspider+(+/search/spider.htm) 200 0 64 2009-11-26 06:14:21 W3SVC692644773 125.67.67.* GET /index.html - 80 - 16 Baiduspider+(+/search/spider.htm) 200 0 64 IIS日志参数详解： date：发出请求时候的日期。 time：发出请求时候的时间。注意：默认情况下这个时间是格林威治时间，比我们的北京时间晚8个小时，下面有说明。 c-ip：客户端IP地址。 cs-username：用户名，访问服务器的已经过验证用户的名称，匿名用户用连接符-表示。 s-sitename：服务名，记录当记录事件运行于客户端上的Internet服务的名称和实例的编号。 s-computername：服务器的名称。 s-ip：服务器的IP地址。 s-port：为服务配置的服务器端口号。 cs-method：请求中使用的HTTP方法，GET/POST。 cs-uri-stem：URI资源，记录做为操作目标的统一资源标识符（URI），即访问的页面文件。 cs-uri-query：URI查询，记录客户尝试执行的查询，只有动态页面需要URI查询，如果有则记录，没有则以连接符-表示。即访问网址的附带参数。 sc-status：协议状态，记录HTTP状态代码，200表示成功，403表示没有权限，404表示找不到该页面，具体说明在下面。 sc-substatus：协议子状态，记录HTTP子状态代码。 sc-win32-status：Win32状态，记录Windows状态代码。 sc-bytes：服务器发送的字节数。 cs-bytes：服务器接受的字节数。 time-taken：记录操作所花费的时间，单位是毫秒。 cs-version：记录客户端使用的协议版本，HTTP或者FTP。 cs-host:记录主机头名称，没有的话以连接符-表示。注意：为网站配置的主机名可能会以不同的方式出现在日志文件中，原因是HTTP.sys使用Punycode编码格式来记录主机名。 cs(User-Agent)：用户代理，客户端浏览器、操作系统等情况。 cs(Cookie)：记录发送或者接受的Cookies内容，没有的话则以连接符-表示。 cs(Referer)：引用站点，即访问来源。 HTTP协议状态码的含义,协议状态sc-status，是服务器日记扩展属性的一项。下面是各状态码含义列表: 100 : Continue 客户必须继续发出请求 101 : witching Protocols 客户要求服务器根据请求转换HTTP协议版本　　200交易成功 200 : OK 交