Apache combined格式的日志分析

314598340

Apache combined格式的日志分析


今天访问http://211.100.97.250/zabbix/ 之后，查看了一看访问日志，便要看个究竟

先看一下apache配置文件中定义的日志格式：
CustomLog "logs/access_log" combined
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

我随便抽取了一行访问日志：
114.249.30.56 - - [12/Sep/2011:21:00:42 +0800] "GET /zabbix/images/gradients/button.gif HTTP/1.1" 200 1706 "http://211.100.97.250/zabbix/" "Mozilla/5.0 (Windows; U; Windows NT 6.1
; ) AppleWebKit/534.12 (KHTML, like Gecko) Maxthon/3.0 Safari/534.12"

日志分析：
114.249.30.56                                  %h            客户机的IP地址

12/Sep/2011:21:00:42 +0800                     %t            访问日期 时间和时差

GET /zabbix/images/gradients/button.gif HTTP/1.1   %r           “Method Resource Protocol”-“方式 资源 协议”
方式：get post head；Resource是浏览者向服务器请求的文档或者URL；Protocol 通常是HTTP，后面加                                    上版本号，通常是HTTP/1.1

200                                           %>s            响应请求的首行信息。200表示服务器已经成功响应浏览器的请求，一切正常
以3开头的状态码表示客户端原因用户请求被重定向到了其他位置
以4开头的状态码表示客户端存在某种错误
以5开头的状态码表示服务器遇到了错误

1706                                           %b            传送的字节数（不包含HTTP头信息）


http://211.100.97.250/zabbix/                     %U            请求的URL路径（不包含查询串）


Mozilla/5.0 (Windows; U; Windows NT 6.1; ) AppleWebKit/534.12 (KHTML, like Gecko) Maxthon/3.0 Safari/534.12
\"%{User-Agent}i\"      客户端浏览器提供的浏览器识别信息