IIS日志存储位置:
在Windows 2003环境中IIS日志的默认存储路径:C: \ WINDOWS \ system32 \ LogFiles \
在LogFiles文件夹中有多个IIS日志文件夹每个文件夹对应一个IIS日志文件夹。
1.进入服务器管理后打开“Internet信息服务(IIS)管理器”
2双击信息服务(IIS)管理器进入管理后打开信息服务(IIS)管理器在网站上选择要查看的网站
右键单击该列并选择“属性”:
开放信息服务(IIS)管理器
3.在弹出窗口中单击Net-column以查看日志记录中的“Properties”
4通过日志记录属性列可以看到日志文件目录
当然IIS日志文件存储位置也可以根据您的实际情况在IIS管理器中重置。要查看相应的网站
IIS日志只需打开相应的IIS日志文件夹即可找到相应的日志文件。也可以使用IIS日志分析工具
查看IIS日志的效率!
IIS日志文件存储格式:IIS日志是一个带有后缀名为log的文本文件。
IIS日志文件参数格式:
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2017-4-26 00: 00: 01
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username
C-IP
Cs(用户代理)sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken
2017-4-26 00: 00: 00 W3SVC5 116.255.197.48 GET /img/reset.css - 80 - 203.208.60.29
Mozilla/5.0 +(兼容; + Googlebot/2.1; ++)200 0 0 764 245
109
2017-4-26 00: 01: 16 W3SVC5 116.255.197.48 GET /uploads/allimg/130218/2-13021P01541447.jpg -
80 - 125.88.189.30 Mozilla/5.0 +(Windows + NT + 5.1)+ AppleWebKit/537.1 +(KHTML+ like
详细的IIS日志参数:
日期:请求的日期。
时间:提出请求的时间。注意:默认情况下这个时间是格林威治标准时间SEO排名服务这个时间是格林威治标准时间比北京时间晚8小时
什么时候有以下说明。
C-ip:客户端IP地址。
Cs-username:用户名访问服务器的经过身份验证的用户的名称。匿名用户由连接器表示 - 。
S-sitename:在客户端上记录事件时记录Internet服务的名称和实例编号的服务的名称。
S-computername:服务器的名称。
S-ip:服务器的IP地址。
S端口:为服务配置的服务器端口号。
Cs-method:请求中使用的HTTP方法GET/POST。
Cs-uri-stem:URI资源它记录统一资源标识符(URI)作为操作目标即访问的页面文件。
Cs-uri-query:URI查询记录客户端尝试执行的查询只有动态页面需要URI查询如果有记录则没有
它由连接器表示 - 。也就是说访问URL的附带参数。
Sc-status:协议状态记录HTTP状态代码200表示成功403表示无权限404表示无法找到页面
具体描述如下。
Sc-substatus:协议子状态记录HTTP子状态代码。
Sc-win32-status:Win32状态记录Windows状态代码即http状态代码。
Sc-bytes:服务器发送的字节数。
Cs-bytes:服务器接受的字节数。
Time-taken:记录操作所用的时间以毫秒为单位。
Cs-version:记录客户端HTTP或FTP使用的协议版本。
如果连接器未指示则Cs-host:记录主机头名称。注意:为站点配置的主机名可能不同[
出现在日志文件中因为HTTP.sys使用Punycode编码格式来记录主机名。
Cs(用户代理):用户代理客户端浏览器操作系统等。
Cs(Cookie):记录发送或接收的cookie的内容如果没有则由连接符表示 - 。
Cs(Referer):参考站点它是访问的来源。
HTTP协议状态代码的含义即协议状态sc-status是服务器日志扩展属性的项目。以下是每个状态代码的含义列表
" 100"继续客户必须继续提出请求
" 101"巫婆协议客户端请求服务器根据请求将HTTP协议版本200转换为请求。
" 200"确定交易成功
" 201"创建提示以了解新文件的URL
" 202"已接受并已处理但处理未完成
" 203"非权威信息返回信息不确定或不完整
" 204"未收到内容请求但返回消息为空
" 205"重置内容服务器已完成请求用户代理必须重置最近查看过的文件
" 206"部分内容服务器已完成一些用户的GET请求
" 300"可以在多个位置获取多个选择请求的资源
" 301"已移动永久删除请求数据
" 302"在其他地址找到请求数据
" 303"请参阅其他建议客户访问其他URL或访问方法
" 304"未修改客户端已执行GET但文件未更改
" 305"代理请求的资源必须从服务器指定的地址
获取" 306"先前版本的HTTP中使用的代码不再在当前版本中使用
" 307"临时重定向临时删除所请求的资源
" 400"错误请求错误请求例如语法错误
" 401"未经授权的请求授权失败
" 402"需要付款保持有效的ChargeTo标题响应
" 403"禁止请求不同意
" 404"找不到:没有找到文件查询或URl
" 405"方法不允许用户在Request-Line字段中定义的方法不同意
" 406"不可接受根据用户发送的“接受”拖动
无法访问请求资源" 407"需要代理身份验证类似于401用户必须首先在代理服务器上授权
" 408"请求超时客户端未在用户指定的时间内完成请求
" 409"冲突无法完成当前资源状态的请求
" 410"此资源在Gone服务器上不再可用并且没有其他参考地址
" 411"长度必需服务器拒绝用户定义的Content-Length属性请求
" 412"前提条件失败当前请求中的一个或多个请求标头字段不正确
" 413"请求实体太大请求的资源大于服务器允许的大小
" 414"请求URI太大请求的资源URL长于服务器允许的长度
" 415"不支持的媒体类型请求资源不支持请求项格式
" 416"请求的范围不满足请求包含Range请求头字段该字段不在当前请求资源的范围内。
有一个范围指示符值请求不包含If-Range请求标头字段
" 417"期望失败如果服务器是代理服务器则服务器不满足请求EXP字段中指定的预期值
" 500"内部服务器错误服务器生成内部错误
" 501"未实现服务器不支持请求的功能
" 502" Bad Gateway服务器暂时不可用有时是为了防止系统过载
" 503"服务不可用服务器过载或暂停修复
" 504"网关超时超载服务器使用其他网关或服务响应用户等待时间设置更长
" 505"不支持HTTP版本服务器不支持或拒绝请求标头中指定的HTTP版本