网站日志分析帮助.docVIP

网站日志分析帮助 　网站日志一般存放在网站根目录下的“log文件夹”或“logfiles文件夹”，文件夹名称视各虚拟主机提供商不同而不同。网站日志是以txt结尾的文本文件。可以通过FlashFxp、Leapftp等网站上传下载工具将日志下载到本地进行分析。 　　网站日志案例分析： 　　1、日志语法： 　　#Software: Microsoft Internet Information Services 6.0 　　#Version: 1.0 　　#Date: 2010-08-11 00:00:17 　　#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes 　　说明： 　　#Software：表示软件名称; 　　#Version：表示版本号; 　　#Date：表示时间 　　#Fields：说明如下： 　　date：表示记录访问日期; 　　time：访问具体时间; 　　s-sitename：表示你的虚拟主机的代称或机器码; 　　s-ip：服务器IP; 　　cs-method：表示访问方法或发生的请求/提交事件，常见的有两种：一个是GET，就是平常我们打开一个URL访问的动作，另一个是POST，提交表单时的动作; 　　cs-uri-stem：用户在当前时间访问哪一个文件或具体页面; 　　cs-uri-query：是指访问地址的附带参数，如asp文件?后面的字符串id=12等等，如果没有参数则用“-”表示; 　　s-port：访问的端口 　　cs-username：访问者名称，如果没有参数则用“-”表示; 　　c-ip：访问者IP 　　cs(User-Agent)：访问的搜索引擎和蜘蛛名称; 　　sc-status：Http状态码，200表示成功，403表示没有权限，404表示打不到该页面，500表示程序有错; 　　sc-substatus：服务端传送到客户端的字节大小; 　　cs–win32-statu：客户端传送到服务端的字节大小; 　　sc-bytes：服务端传送数据字节大小; 　　cs-bytes：用户请求数据字节大小; 　　http状态码后面几位数据没有固定格式，如果只有一个表示下载数据字节大小; 　　2、Http状态码： 　　1**：请求收到，继续处理 　　2**：操作成功收到，分析、接受 　　3**：完成此请求必须进一步处理 　　4**：请求包含一个错误语法或不能完成 　　5**：服务器执行一个完全有效请求失败 　　[案例]案例来源：的其中一个日志代码如下： 　　2010-08-09 11:44:32 W3SVC622339 42 GET /index.html - 80 - 0 Baiduspider+(+/search/spider.htm) 304 0 0 283 　　[说明] 　　这一记录表示百度蜘蛛在2010-08-09 11:44:32这一时间爬过网站根目录下的“index.html“这一页，通过返回的304状态码表示蜘蛛认为网页内容没有更新或没有修改，283表示蜘蛛下载这一页面的字节大小。 1xx- 信息提示 这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1x x 响应。 100- 继续。 101- 切换协议。 2xx- 成功 这类状态代码表明服务器成功地接受了客户端请求。 200- 确定。客户端请求已成功。 201- 已创建。 202- 已接受。 203- 非权威性信息。 204- 无内容。 205- 重置内容。 206- 部分内容。 3xx- 重定向 客户端浏览器必须采取更多操作来实现请求 。 例如 ， 浏览器可能不得不请求服务器上的不同 的页面，或通过代理服务器重复该请求。 301- 对象已永久移走，即永久重定向。 302- 对象已临时移动。 304- 未修改。 307- 临时重定向。 4xx- 客户端错误 发生错误 ， 客户端似乎有问题 。 例如 ， 客户端请求不存在的页面 ， 客户端未提供有效的身份 验证信息。 400- 错误的请求。 401- 访问被拒绝。 IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具 体的错误代码在浏览器中显示，但不在 IIS 日志中显示： 401.1- 登录失败。 401.2- 服务器配置导致登录失败。 401.3- 由于 ACL 对资源的限制而未获得授权。 401.4- 筛选器授权失败。 401.5-ISAPI/CGI 应用程序授权失败