IIS 日志说明

 IIS日志

查看服务器IIS服务器日志是在Windows文件夹.>>>>system32>>LogFiles>>W3SVC1（或W3SVC2）下的.Log文件。

　　打开一个IIS的日志,我们在最上边大约第4行能够看到一个表头,像这样:

　　#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status time-taken

字段说明

    * date            日期
    * time            时间 
    * s-sitename      站点名称 
    * s-ip            站点IP
    * cs-method       客户端调用方式（get，post）
    * cs-uri-stem     URI资源
    * cs-uri-query    URI查询
    * s-port          服务器端口    
    * cs-username     用户名称
    * c-ip            客户端 IP   
    * cs(User-Agent)  使用浏览器方式 
    * sc-status       协议状态
    * sc-substatus    协议子状态 
    * sc-win32-status Win32状态  
    * time-taken      调用耗时（单位毫秒）

cs(User-Agent)

Trident（又称为MSHTML），是微软的视窗操作系统（Windows）搭载的网页浏览器—Internet Explorer的排版引擎的名称。
Trident（IE4）
Trident II（IE5）— 增进对CSS1.0的支持及对CSS2重大的变更
Trident III（IE5.5）— 修正部份CSS的排版控制
Trident IV（IE6）— 修正了一部份box-model[1]的错误以及增加了“相容模式（Quirks Mode）”[2]切换功能，以增加对文件类型描述（Document Type Definition，DTD）的支持
Trident V（IE7）— 修正许多CSS排版处理上的错误以及增加对PNG图档格式的alpha通道（半透明）的支持
Trident 4.0（IE8）— 第一个版本Acid 2合格

判断用户使用的浏览器种类：
IE8.0：
浏览器版本：
4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729;VENUS_IE_ADDON-0.2.7.81)
浏览器用户代理报头：
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)

firefox4.0.7：
浏览器版本：
5.0 (Windows)
浏览器的用户代理报头：
Mozilla/5.0 (Windows NT 5.1; rv:2.0b7) Gecko/20100101 Firefox/4.0b7

谷歌：

浏览器版本：
5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.12 (KHTML, like Gecko) Chrome/9.0.587.0 Safari/534.12
浏览器的用户代理报头：
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.12 (KHTML, like Gecko) Chrome/9.0.587.0 Safari/534.12

360浏览器（3.6）：
浏览器版本：
4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)
浏览器的用户代理报头：
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)

360极速版：
浏览器版本：
4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)
浏览器的用户代理报头：
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)

浏览器版本:

5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.63 Safari/534.3
浏览器的用户代理报头：

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.63 

QQ浏览器5：

浏览器版本：
4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81); QQBrowser/5.0.6587.400 (trident)
浏览器的用户代理报头：
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81); QQBrowser/5.0.6587.400 (trident)

TT4.8：
浏览器版本：
4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)
浏览器的用户代理报头：
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)

115浏览器：
浏览器版本：
4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)
浏览器的用户代理报头：
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81)

世界之窗：
浏览器版本：
4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81; TheWorld)
浏览器的用户代理报头：
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81; TheWorld)

Opera:
浏览器版本：
9.80 (Windows NT 5.1; U; zh-cn)
浏览器的用户代理报头：
Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.6.37 Version/10.70

遨游3.0：
浏览器版本：
5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9
浏览器的用户代理报头：
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

闪游浏览器：
浏览器版本：
4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81; SaaYaa)
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81; SaaYaa)

Safari:

浏览器版本：
5.0 (Windows; U; Windows NT 5.1; zh-CN) AppleWebKit/533.19.4 (KHTML, like Gecko) Version/5.0.3 Safari/533.19.4
浏览器的用户代理报头：
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN) AppleWebKit/533.19.4 (KHTML, like Gecko) Version/5.0.3 Safari/533.19.4

搜狗2:
浏览器版本：
4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; SE 2.X MetaSr 1.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SE 2.X MetaSr 1.0; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81; SE 2.X MetaSr 1.0; SE 2.X MetaSr 1.0)
浏览器的用户代理报头：

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; SE 2.X MetaSr 1.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SE 2.X MetaSr 1.0; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; VENUS_IE_ADDON-0.2.7.81; SE 2.X MetaSr 1.0; SE 2.X MetaSr 1.0)

sc-status 状态码含义列表

    * "100" : Continue
    * "101" : witching Protocols
    * "200" : OK
    * "201" : Created
    * "202" : Accepted
    * "203" : Non-Authoritative Information
    * "204" : No Content
    * "205" : Reset Content
    * "206" : Partial Content
    * "300" : Multiple Choices
    * "301" : Moved Permanently
    * "302" : Found
    * "303" : See Other
    * "304" : Not Modified
    * "305" : Use Proxy
    * "307" : Temporary Redirect
    * "400" : Bad Request
    * "401" : Unauthorized
    * "402" : Payment Required
    * "403" : Forbidden
    * "404" : Not Found
    * "405" : Method Not Allowed
    * "406" : Not Acceptable
    * "407" : Proxy Authentication Required
    * "408" : Request Time-out
    * "409" : Conflict
    * "410" : Gone
    * "411" : Length Required
    * "412" : Precondition Failed
    * "413" : Request Entity Too Large
    * "414" : Request-URI Too Large
    * "415" : Unsupported Media Type
    * "416" : Requested range not satisfiable
    * "417" : Expectation Failed
    * "500" : Internal Server Error
    * "501" : Not Implemented
    * "502" : Bad Gateway
    * "503" : Service Unavailable "504" : Gateway Time-out
    * "505" : HTTP Version not supported

sc-win32-status 状态值含义列表

1、函数不正确
2、系统找不到指定的文件
3、系统找不到指定的路径
4、系统无法打开文件
5、拒绝访问
6、句柄无效
7、存储控制块被损坏
8、存储空间不足，无法处理此命令
9、存储控制块地址无效
10、环境不正确
11、试图加载格式不正确的程序
12、访问码无效
13、数据无效
14、存储空间不足，无法完成此操作
15、系统找不到指定的驱动器
16、无法删除目录
17、系统无法将文件移到不同的驱动器
18、没有更多文件
19、媒体受写入保护
20、系统找不到指定的设备
21、设备未就绪
22、设备不识别此命令
23、数据错误(循环冗余检查)
24、程序发出命令，但命令长度不正确
25、驱动器找不到磁盘上特定区域或磁道
26、无法访问指定的磁盘或软盘
27、驱动器找不到请求的扇区
28、打印机缺纸
29、系统无法写入指定的设备
30、系统无法从指定的设备上读取
31、连到系统上的设备没有发挥作用
32、另一个程序正在使用此文件，进程无法访问
33、另一个程序已锁定文件的一部分，进程无法访问
34、无
35、无
36、用来共享的打开文件过多
37、无
38、已到文件结尾
39、磁盘已满
40-49、无
50、不支持请求
51、Windows 无法找到网络路径。请确认网络路径正确并且目标计算机不忙或已关闭。如果 Windows 仍然无法找到网络路径，请与网络管理员联系。
52、由于网络上有重名，没有连接。请到“控制面板”中的“系统”更改计算机名
53、找不到网络路径
54、网络很忙
55、指定的网络资源或设备不再可用
56、已达到网络 BIOS 命令限制
57、网络适配器硬件出错
58、指定的服务器无法运行请求的操作
59、出现了意外的网络错误
60、远程适配器不兼容
61、打印机队列已满
62、服务器上没有储存等待打印的文件的空间
63、已删除等候打印的文件
64、指定的网络名不再可用
65、拒绝网络访问
66、网络资源类型不对
67、找不到网络名
68、超出本地计算机网络适配器卡的名称限制
69、超出了网络 BIOS 会话限制
70、远程服务器已暂停，或正在启动过程中
71、已达到计算机的连接数最大值，无法再同此远程计算机连接
72、已暂停指定的打印机或磁盘设备
73-79、无
80、文件存在
81、无
82、无法创建目录或文件
83、INT 24 上的故障
84、无法取得处理此请求的存储空间
85、本地设备名已在使用中
86、指定的网络密码不正确
87、参数不正确
88、网络上发生写入错误
89、系统无法在此时启动另一个进程
90-99、无
100、无法创建另一个系统信号灯