v
服务器为
apache
和其他时,要根据实际日志格式来设
定分析日志格式。
v
缺省格式为:
%a - - %T %m %U %H %s %b ,
其对应的日志记录为
v
日志分隔符:一般是空格,用于分隔各
日志项
日志项
v
日志中过滤的字符,一般指日志的界定
或分隔符,如 [] “
或分隔符,如 [] “
“
日志格式
”
中
符号含义如下
符号 含义
%a 访问者IP
%b 发送字节数
%R 访问来源 %B 接收字节数 %c 访问者客户代理 %d 访问日期, example: 2001-5-27 or 5/27/2001 %t 访问时间, example: 12:23:34 %T 访问时间,其格式由后面的时间格式指定 %p 处理时间 %l 访问者名 %m 请求方式 %U 所请求的资源(url) %q 请求的字符串 %H 请求使用的协议 %s 请求状态码
“访问时间”中的符号含义秒%s分钟%m小时%h年度%y月份的英文简称,如Jan 一月%Mb月份%M日期%d含义符号