Web日志分析技巧.docxVIP

Web

日志分析技巧

目录

目录

1常见WebServer日志知识介绍

2常见Web攻击日志形态

3Web日志分析思路与方法手段

4Web日志分析案例说明

常见Web

常见WebServer日志知识-IIS

IIS日志记录进程

常见

常见WebServer日志知识-IIS

IIS日志文件格式

IIS日志文件格式

NCSA公用日志文件格式

ODBC日志记录

W3C扩展日志文件格式

集中的二进制日志记录

IIS日志文件格式

IIS日志文件格式

NCSA公用日志文件格式

ODBC日志记录

W3C扩展日志文件格式

集中的二进制日志记录

IIS格式是固定的（不能自定义的）ASCII格式。IIS格式包括一些基本项目，如用户的IP地址、用户名、请求日期和时间、服务状态码和接收

的字节数。另外，IIS格式还包括详细的项目，如所用时间、发送的字节数、动作（例如，GET命令执行的下载）和目标文件。这些项目用逗号分开，使得格式比使用空格作为分隔符的其他ASCII格式更易于阅读。时间记录为本地时间。

常见

常见WebServer日志知识-IIS

时间服务和实例计算机名所用的时间接收字节

时间

服务和实例

计算机名

所用的时间

接收字节

用户名称用户的IP地址日期服务器IP地址发送字节200,0,GET,/DeptL