IIS W3C日志記錄字段和HTTP狀態代碼的說明
2024-08-29 03:07:45
供稿：網友
一般情況下很多朋友都不在意IIS日志，有的是因為購買的虛擬主機不給提供，有的是提供了，但是還必須與服務器管理員聯系才能得到。 像新網的部分服務器ftp目錄有這個文件，但是就是提示沒權限查看也沒有權限下載，還得必須給他們打電話才能要到。
做為網站擁有者，我們應該關注IIS日志，從里面我們不僅僅可以看到網站的訪問記錄和搜索引擎的抓取記錄，還可以看到哪些網站盜鏈本站的哪些資源、部分死鏈接以及其他出錯信息。其實對于我們來說，蜘蛛抓取記錄和相關出錯信息是我們最想關注的。哪些蜘蛛什么時間抓取了什么頁面，返回的什么結果，是否正常，都可以從日志里清楚的看到。
下面說說IIS W3C格式日志中記錄的字段及說明（一般都是選擇的W3C格式日志）。
date：發出請求時候的日期。
time：發出請求時候的時間。注意：默認情況下這個時間是格林威治時間，比我們的北京時間晚8個小時，下面有說明。
c-ip：客戶端IP地址。
cs-username：用戶名，訪問服務器的已經過驗證用戶的名稱，匿名用戶用連接符-表示。
s-sitename：服務名，記錄當記錄事件運行于客戶端上的Internet服務的名稱和實例的編號。 。
s-computername：服務器的名稱。
s-ip：服務器的IP地址。
s-port：為服務配置的服務器端口號。
cs-method：請求中使用的HTTP方法，GET/POST。
cs-uri-stem：URI資源，記錄做為操作目標的統一資源標識符（URI），即訪問的頁面文件。
cs-uri-query：URI查詢，記錄客戶嘗試執行的查詢，只有動態頁面需要URI查詢，如果有則記錄，沒有則以連接符-表示。即訪問網址的附帶參數。
sc-status：協議狀態，記錄HTTP狀態代碼，200表示成功，403表示沒有權限，404表示找不到該頁面，具體說明在下面。
sc-substatus：協議子狀態，記錄HTTP子狀態代碼。
sc-win32-status：Win32狀態，記錄Windows狀態代碼，參照chxwei博客上前幾天發的日志“IIS中的sc-win32-status――Win32狀態詳細說明”的說明。
sc-bytes：服務器發送的字節數。
cs-bytes：服務器接受的字節數。
time-taken：記錄操作所花費的時間，單位是毫秒。
cs-version：記錄客戶端使用的協議版本，HTTP或者FTP。
cs-host:記錄主機頭名稱，沒有的話以連接符-表示。注意：為網站配置的主機名可能會以不同的方式出現在日志文件中，原因是HTTP.sys使用Punycode編碼格式來記錄主機名。 特別注意：本站所有轉載文章言論不代表本站觀點，本站所提供的攝影照片，插畫，設計作品，如需使用，請與原作者聯系
cs(User-Agent)：用戶代理，客戶端瀏覽器、操作系統等情況。
cs(Cookie)：記錄發送或者接受的Cookies內容，沒有的話則以連接符-表示。
cs(Referer)：引用站點，即訪問來源。
附一：IIS日志的時間問題
GMT時間就是英國格林威治時間，也就是世界標準時間，是本初子午線上的地方時，是0時區的區時，與我國的標準時間北京時間（東八區）相差8小時，即晚8小時。
附二：HTTP狀態代碼：
概括：
1**：表示請求收到，繼續處理
2**：表示操作成功收到，分析、接受
3**：表示完成此請求必須進一步處理
4**：表示請求包含一個錯誤語法或不能完成
5**：表示服務器執行一個完全有效請求失敗
詳細代碼說明：
100――客戶必須繼續發出請求
101――客戶要求服務器根據請求轉換HTTP協議版本
200――交易成功
201――提示知道新文件的URL
202――接受和處理、但處理未完成
