W3C 扩展日志记录定义
前缀 | 含义 |
s- | 服务器操作。 |
c- | 客户端操作。 |
cs- | 客户端到服务器的操作。 |
sc- | 服务器到客户端的操作。 |
- s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version
- #这是日志头部的信息,和这些s- c- cs= sc-是对应的
字段 | 格式 | 描述 |
日期 | date | 活动发生的日期。 |
时间 | time | 活动发生的时间。 |
客户端 IP 地址 | c-ip | 访问服务器的客户端 IP 地址。 |
用户名 | cs-username | 访问服务器的已验证用户的名称。这不包括用连字符 (-) 表示的匿名用户。 |
服务名 | s-sitename | 客户端所访问的该站点的 Internet 服务和实例的号码。 |
服务器名 | s-computername | 生成日志项的服务器名称。 |
服务器 IP 地址 | s-ip | 生成日志项的服务器的 IP 地址。 |
服务器端口 | s-port | 客户端连接到的端口号。 |
方法 | cs-method | 客户端试图执行的操作(例如 GET 方法)。 |
URI 资源 | cs-uri-stem | 访问的资源;例如 Default.htm。 |
URI 查询 | cs-uri-query | 客户端正在尝试执行的查询(如果有)。 |
协议状态 | sc-status | 以 HTTP 或 FTP 术语表示的操作的状态。 |
Win32® 状态 | sc-win32-status | 用 Windows® 使用的术语表示的操作的状态。 |
发送的字节数 | sc-bytes | 服务器发送的字节数。 |
接收的字节数 | cs-bytes | 服务器接收的字节数。 |
所用时间 | time-taken | 操作花费的时间长短(亳秒)。 |
协议版本 | cs-version | 客户端使用的协议(HTTP,FTP)版本。对于 HTTP,这将是 HTTP 1.0 或 HTTP 1.1。 |
主机 | cs-host | 显示主机头的内容。 |
用户代理 | cs(User-Agent) | 在客户端使用的浏览器。 |
Cookie | cs(Cookie) | 发送或接收的 Cookie 的内容(如果有)。 |
引用站点 | cs(Referer) | 用户访问的前一个站点。此站点提供到当前站点的链接。 |
IIS 日志定义
字段 | 描述 |
客户端 IP 地址 | 提出请求的客户机的 IP 地址。 |
用户名 | 访问服务器的已验证用户的名称。这不包括用连字符 (-) 表示的匿名用户。 |
日期 | 活动发生的日期。 |
时间 | 活动发生的时间。 |
服务和实例 | 网站实例显示为 W3SVC#;FTP 站点实例显示为 MSFTPSVC#,其中 # 是站点的实例。 |
计算机名 | 服务器的网络基本输入/输出系统 (NetBIOS) 名称。 |
服务器的 IP 地址 | 为请求提供服务的服务器的 IP 地址。 |
所用时间 | 操作花费的时间长短(亳秒)。 |
发送字节数 | 从客户端向服务器发送的字节数。 |
接收字节 | 客户端从服务器接收到的字节数。 |
服务状态码 | HTTP 或 FTP 状态码。 |
Windows 状态码 | 用 Windows 使用的术语表示的操作的状态。 |
请求类型 | 服务器收到的请求类型(例如 GET 和 PASS )。 |
操作目标 | 操作目标 URL。 |
参数 | 传递给脚本的参数。 |