詳解IIS日志參數(shù)

一般情況下，IIS日志文件代碼格式如下所示：

#Software: Microsoft Internet Information Services 6.0#Software: Microsoft Internet Information Services 6.0

Version: 1.0

Date: 2016-03-30 00:54:27

Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 

2016-03-30 00:54:27 W3SVC7 10.0.85.46 GET /index.php - 80 - 192.168.100.108 Mozilla/5.0+(Windows+NT+6.1;+WOW64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/32.0.1700.107+Safari/537.36 200 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 PUT /index.php - 80 - 192.168.100.108 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 403 1 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php - 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 404 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php a=config&source=d7.2_x2.0 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php a=config&source=d7.2_x2.0 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php a=config&source=d7.2_x2.0 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 0

在此，網(wǎng)際電腦為大家詳細(xì)的解說(shuō)一下IIS日志參數(shù)：

date：發(fā)出請(qǐng)求時(shí)候的日期。

time：發(fā)出請(qǐng)求時(shí)候的時(shí)間，注意：默認(rèn)情況下這個(gè)時(shí)間是格林威治時(shí)間，比我們的北京時(shí)間晚8個(gè)小時(shí)，下面有說(shuō)明。

c-ip：客戶端IP地址。

cs-username：用戶名，訪問(wèn)服務(wù)器的已經(jīng)過(guò)驗(yàn)證用戶的名稱，匿名用戶用連接符-表示。

s-sitename：服務(wù)名，記錄當(dāng)記錄事件運(yùn)行于客戶端上的Internet服務(wù)的名稱和實(shí)例的編號(hào)。

s-computername：服務(wù)器的名稱。

s-ip：服務(wù)器的IP地址。

s-port：為服務(wù)配置的服務(wù)器端口號(hào)。

cs-method：請(qǐng)求中使用的HTTP方法，GET/POST。

cs-uri-stem：URI資源，記錄做為操作目標(biāo)的統(tǒng)一資源標(biāo)識(shí)符（URI），即訪問(wèn)的頁(yè)面文件。

cs-uri-query：URI查詢，記錄客戶嘗試執(zhí)行的查詢，只有動(dòng)態(tài)頁(yè)面需要URI查詢，如果有則記錄，沒(méi)有則以連接符-表示，即訪問(wèn)網(wǎng)址的附帶參數(shù)。

sc-status：協(xié)議狀態(tài)，記錄HTTP狀態(tài)代碼，200表示成功，403表示沒(méi)有權(quán)限，404表示找不到該頁(yè)面，具體說(shuō)明在下面。

sc-substatus：協(xié)議子狀態(tài)，記錄HTTP子狀態(tài)代碼。

sc-win32-status：Win32狀態(tài)，記錄Windows狀態(tài)代碼。

sc-bytes：服務(wù)器發(fā)送的字節(jié)數(shù)。

cs-bytes：服務(wù)器接受的字節(jié)數(shù)。

time-taken：記錄操作所花費(fèi)的時(shí)間，單位是毫秒。

cs-version：記錄客戶端使用的協(xié)議版本，HTTP或者FTP。

cs-host:記錄主機(jī)頭名稱，沒(méi)有的話以連接符-表示。網(wǎng)際電腦提醒大家注意：為網(wǎng)站配置的主機(jī)名可能會(huì)以不同的方式出現(xiàn)在日志文件中，原因是HTTP.sys使用Punycode編碼格式來(lái)記錄主機(jī)名。

cs(User-Agent)：用戶代理，客戶端瀏覽器、操作系統(tǒng)等情況。

cs(Cookie)：記錄發(fā)送或者接受的Cookies內(nèi)容，沒(méi)有的話則以連接符-表示。

cs(Referer)：引用站點(diǎn)，即訪問(wèn)來(lái)源。

搜索引擎蜘蛛爬尋返回代碼

HTTP協(xié)議狀態(tài)碼的含義，協(xié)議狀態(tài)sc-status，是服務(wù)器日記擴(kuò)展屬性的一項(xiàng)，下面是各狀態(tài)碼含義：

"100" ：Continue，客戶必須繼續(xù)發(fā)出請(qǐng)求。

"101" ：witching Protocols，客戶要求服務(wù)器根據(jù)請(qǐng)求轉(zhuǎn)換HTTP協(xié)議版本。

"200" ：OK，交易成功。

"201" ：Created，提示知道新文件的URL。

"202" ：Accepted，接受和處理、但處理未完成。

"203" ：Non-Authoritative Information，返回信息不確定或不完整。

"204" ：No Content，請(qǐng)求收到，但返回信息為空。

"205" ：Reset Content，服務(wù)器完成了請(qǐng)求，用戶代理必須復(fù)位當(dāng)前已經(jīng)瀏覽過(guò)的文件。

"206" ：Partial Content，服務(wù)器已經(jīng)完成了部分用戶的GET請(qǐng)求。

"300" ：Multiple Choices，請(qǐng)求的資源可在多處得到。

"301" ：Moved Permanently，刪除請(qǐng)求數(shù)據(jù)。

"302" ：Found，在其他地址發(fā)現(xiàn)了請(qǐng)求數(shù)據(jù)。

"303" ：See Other，建議客戶訪問(wèn)其他URL或訪問(wèn)方式。

"304" ：Not Modified，客戶端已經(jīng)執(zhí)行了GET，但文件未變化。

"305" ：Use Proxy，求的資源必須從服務(wù)器指定的地址得到。

"306" ：前一版本HTTP中使用的代碼，現(xiàn)行版本中不再使用。

"307" ：Temporary Redirect，申明請(qǐng)求的資源臨時(shí)性刪除。

"400" ：Bad Request，錯(cuò)誤請(qǐng)求，如語(yǔ)法錯(cuò)誤。

"401" ：Unauthorized，請(qǐng)求授權(quán)失敗。

"402" ：Payment Required，保留有效ChargeTo頭響應(yīng)。

"403" ：Forbidden，請(qǐng)求不答應(yīng)（具體可查看馬海祥博客《403 Forbidden錯(cuò)誤的原因和解決方法》的相關(guān)介紹）。

"404" ：Not Found，沒(méi)有發(fā)現(xiàn)文件、查詢或URl（具體可查看馬海祥博客《404 Not Found錯(cuò)誤頁(yè)面的解決方法和注意事項(xiàng)》的相關(guān)介紹）。

"405" ：Method Not Allowed，用戶在Request-Line字段定義的方法不答應(yīng)。

"406" ：Not Acceptable，根據(jù)用戶發(fā)送的Accept拖，請(qǐng)求資源不可訪問(wèn)。

"407" ：Proxy Authentication Required，類似401，用戶必須首先在代理服務(wù)器上得到授權(quán)。

"408" ：Request Time-out，客戶端沒(méi)有在用戶指定的餓時(shí)間內(nèi)完成請(qǐng)求。

"409" ：Conflict，對(duì)當(dāng)前資源狀態(tài)，請(qǐng)求不能完成。

"410" ：Gone，服務(wù)器上不再有此資源且無(wú)進(jìn)一步的參考地址。

"411" ：Length Required，服務(wù)器拒絕用戶定義的Content-Length屬性請(qǐng)求。

"412" ：Precondition Failed，一個(gè)或多個(gè)請(qǐng)求頭字段在當(dāng)前請(qǐng)求中錯(cuò)誤。

"413" ：Request Entity Too Large，請(qǐng)求的資源大于服務(wù)器答應(yīng)的大小。

"414" ：Request-URI Too Large，請(qǐng)求的資源URL長(zhǎng)于服務(wù)器答應(yīng)的長(zhǎng)度。

"415" ：Unsupported Media Type，請(qǐng)求資源不支持請(qǐng)求項(xiàng)目格式。

"416" ：Requested range not satisfiable，請(qǐng)求中包含Range請(qǐng)求頭字段，在當(dāng)前請(qǐng)求資源范圍內(nèi)沒(méi)有range指示值，請(qǐng)求也不包含If-Range請(qǐng)求頭字段。

"417" ：Expectation Failed，服務(wù)器不滿足請(qǐng)求Expect頭字段指定的期望值，假如是代理服務(wù)器。

"500" ：Internal Server Error，服務(wù)器產(chǎn)生內(nèi)部錯(cuò)誤。

"501" ：Not Implemented，服務(wù)器不支持請(qǐng)求的函數(shù)。

"502" ：Bad Gateway，服務(wù)器暫時(shí)不可用，有時(shí)是為了防止發(fā)生系統(tǒng)過(guò)載。

"503" ：Service Unavailable，服務(wù)器過(guò)載或暫停維修。

"504" ：Gateway Time-out，關(guān)口過(guò)載，服務(wù)器使用另一個(gè)關(guān)口或服務(wù)來(lái)響應(yīng)用戶，等待時(shí)間設(shè)定值較長(zhǎng)。

"505" ：HTTP Version not supported，服務(wù)器不支持或拒絕支請(qǐng)求頭中指定的HTTP版本。

本文發(fā)布于2016年03月30日01:33，已經(jīng)過(guò)了3369天，若內(nèi)容或圖片失效，請(qǐng)留言反饋