IIS日志格式

IIS日志示例

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2010-09-30 05:00:51
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2010-09-30 07:16:59 W3SVC739 60.28.240.139 GET /robots.txt - 80 - 74.6.75.14 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0
2010-09-30 07:16:59 W3SVC739 60.28.240.139 GET /blog/category/index/ASP - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 301 0 0
date： 表示记录访问日期；
time： 访问时间；
s-sitename： 表示你的虚拟主机的代称。
s-ip： 访问者IP；
cs-method： 表示访问方法，常见的有两种，一是GET，就是平常我们打开一个URL访问的动作，二是POST，提交表单时的动作；
cs-uri-stem： 就是访问哪一个文件；
cs-uri-query： 是指访问地址的附带参数，如asp文件?后面的字符串id=12等等，如果没有参数则用-表示；
s-port： 访问的端口
cs-username： 访问者名称
c-ip： 来源ip
cs(User-Agent)： 访问来源；
sc-status： 状态，200表示成功，403表示没有权限，404表示打不到该页面，500表示程序有错；
sc-substatus： 服务端传送到客户端的字节大小；
cs–win32-statu： 客户端传送到服务端的字节大小；

来源

https://blog.csdn.net/weixin_30861797/article/details/95577177