iis日志详解

zhufeng518

　　W3C 扩展日志记录定义

前缀	含义
s-	服务器操作。
c-	客户端操作。
cs-	客户端到服务器的操作。
sc-	服务器到客户端的操作。

• s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version
  
• #这是日志头部的信息，和这些s- c- cs= sc-是对应的
  

字段	格式	描述
日期	date	活动发生的日期。
时间	time	活动发生的时间。
客户端 IP 地址	c-ip	访问服务器的客户端 IP 地址。
用户名	cs-username	访问服务器的已验证用户的名称。这不包括用连字符 (-) 表示的匿名用户。
服务名	s-sitename	客户端所访问的该站点的 Internet 服务和实例的号码。
服务器名	s-computername	生成日志项的服务器名称。
服务器 IP 地址	s-ip	生成日志项的服务器的 IP 地址。
服务器端口	s-port	客户端连接到的端口号。
方法	cs-method	客户端试图执行的操作（例如 GET方法）。
URI 资源	cs-uri-stem	访问的资源；例如 Default.htm。
URI 查询	cs-uri-query	客户端正在尝试执行的查询（如果有）。
协议状态	sc-status	以 HTTP 或 FTP 术语表示的操作的状态。
Win32® 状态	sc-win32-status	用 Windows® 使用的术语表示的操作的状态。
发送的字节数	sc-bytes	服务器发送的字节数。
接收的字节数	cs-bytes	服务器接收的字节数。
所用时间	time-taken	操作花费的时间长短（亳秒）。
协议版本	cs-version	客户端使用的协议（HTTP，FTP）版本。对于 HTTP，这将是 HTTP 1.0 或 HTTP 1.1。
主机	cs-host	显示主机头的内容。
用户代理	cs(User-Agent)	在客户端使用的浏览器。
Cookie	cs(Cookie)	发送或接收的 Cookie 的内容（如果有）。
引用站点	cs(Referer)	用户访问的前一个站点。此站点提供到当前站点的链接。

　　
IIS 日志定义

字段	描述
客户端 IP 地址	提出请求的客户机的 IP 地址。
用户名	访问服务器的已验证用户的名称。这不包括用连字符 (-) 表示的匿名用户。
日期	活动发生的日期。
时间	活动发生的时间。
服务和实例	网站实例显示为 W3SVC#；FTP 站点实例显示为 MSFTPSVC#，其中 # 是站点的实例。
计算机名	服务器的网络基本输入/输出系统 (NetBIOS) 名称。
服务器的 IP 地址	为请求提供服务的服务器的 IP 地址。
所用时间	操作花费的时间长短（亳秒）。
发送字节数	从客户端向服务器发送的字节数。
接收字节	客户端从服务器接收到的字节数。
服务状态码	HTTP 或 FTP 状态码。
Windows 状态码	用 Windows 使用的术语表示的操作的状态。
请求类型	服务器收到的请求类型（例如 GET和 PASS）。
操作目标	操作目标 URL。
参数	传递给脚本的参数。