IIS日志内容详解

date：访问日期

time：访问时间

s-ip：服务器IP

cs-method：请求中使用的HTTP方法，GET/POST。

cs-uri-stem：url。访问的页面文件。

cs-uri-query：url参数。访问网址的附带参数。

s-port：为服务配置的服务器端口号。

cs-username：用户名。访问服务器的已经过验证用户的名称，匿名用户用连接符-表示。

c-ip：访问IP

cs(User-Agent)：用户代理。客户端浏览器、操作系统等情况

cs(Referer)：访问来源

sc-status：访问状态码。200表示成功，403表示没有权限，404表示找不到该页面。

sc-substatus：底层状态码

sc-win32-status：win32状态码

time-taken：记录操作所花费的时间。单位是毫秒

主要观察用户ip ，用户代理，用户访问的页面以及http状态码。

通过用户代理的观察，可以知道是否有蜘蛛来过，蜘蛛看过那些页面，返回状态码是什么。如果返回404，那么马上对该页面进行检查是否存在或者是否设置了访问权限。

也可以看是否有同一IP恶意浏览你网站。