摘要：#Software: Microsoft Internet Information Services 6.0 #Software：表示軟件名稱#Version: 1.0 #Version：表示版本號...
#Version: 1.0 #Version：表示版本號
#Date: 2013-03-13 00:05:17 #Date：表示時間
#Fields：說明如下#Fields: date time s-sitename s-IP cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken
date：表示記錄訪問日期; 2013-03-13
00:05:17 time：訪問具體時間
W3SVC212 s-sitename：表示你的虛擬主機的代稱或機器碼
116.255.196.2529s-ip：服務(wù)器IP
GET cs-method：表示訪問方法或發(fā)生的請求/提交事件，常見的有兩種：一個是GET，就是平常我們打開一個URL訪問的動作，另一個是POST，提交表單時的動作
/xiaohuxingzhuangxiuxiaoguotu/218.html cs-uri-stem：用戶在當(dāng)前時間訪問哪一個文件或具體頁面
- cs-uri-query：是指訪問地址的附帶參數(shù)，如asp文件?后面的字符串id=12等等，如果沒有參數(shù)則用“-”表示
80 s-port：訪問的端口
- cs-username：訪問者名稱，如果沒有參數(shù)則用“-”表示
218.30.103.86c-ip：訪問者IP
Sogou+web+spider/4.0 cs(User-Agent)：訪問的搜索引擎和蜘蛛名稱
200sc-status：HTTP狀態(tài)碼，200表示成功，403表示沒有權(quán)限，404表示打不到該頁面，500表示程序有錯
0 子狀態(tài)碼 HTTP子協(xié)議的狀態(tài).一般來說網(wǎng)站都是不使用子協(xié)議的,所以這個代碼為0就是很正常的
0 win32狀態(tài)碼是0,如果被64位系統(tǒng)訪問,那么這里記錄的就是64 sc-substatus：服務(wù)端傳送到客戶端的字節(jié)大小
12304 sc-bytes服務(wù)端傳送到客戶端的字節(jié)大小 服務(wù)器發(fā)送的字節(jié)數(shù)
256 cs-bytes客戶端傳送到服務(wù)端的字節(jié)大小 服務(wù)器接受的字節(jié)數(shù)
93 time-taken：time-taken處理時間（一段日志分析到此結(jié)束）
2013-03-13 00:12:37 W3SVC212 116.255.196.252 GET / - 80 - 220.181.108.99 Mozilla/5.0+(compatible;+Baiduspider/2.0;++ ）
2013-03-13 00:12:37 W3SVC212 116.255.196.252 GET /index.html - 80 - 220.181.108.153 Mozilla/5.0+(compatible;+Baiduspider/2.0;++ )
http狀態(tài)碼后面幾位數(shù)據(jù)沒有固定格式，如果只有一個表示下載數(shù)據(jù)字節(jié)大小;
2、Http狀態(tài)碼：
1**：請求收到，繼續(xù)處理
2**：操作成功收到，分析、接受
3**：完成此請求必須進一步處理
4**：請求包含一個錯誤語法或不能完成
5**：服務(wù)器執(zhí)行一個完全有效請求失敗
轉(zhuǎn)載請保留原文地址: http://headlineschannel.com/show-55.html