IIS服务器日志分析及状态码详解
这个是从我的日志文件中摘录的部分...我们来详细分析下，系统日志...部分信息转载，自己简单整理了一下！
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2009-12-09 00:00:00
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2009-12-09 00:23:14 W3SVC1 123.45.67.89 GET /index.html - 80 - 123.125.66.45 Baiduspider+(+http://www.baidu.com/search/spider.htm) 304 0 0
2009-12-09 00:00:54 W3SVC1 123.45.67.89 GET /xx/xx.html - 80 - 123.125.66.50 Baiduspider+(+http://www.baidu.com/search/spider.htm) 200 0 0
date：表示记录访问日期；
time：访问时间；
s-sitename：表示你的虚拟主机的代称。
s-ip：访问者IP；
cs-method：表示访问方法，常见的有两种，一是GET，就是平常我们打开一个URL访问的动作，二是POST：提交表单时的动作；
cs-uri-stem：就是访问哪一个文件；
cs-uri-query：是指访问地址的附带参数，如asp文件?后面的字符串id=12等等，如果没有参数则用-表示；
s-port ：访问的端口
cs-username ：访问者名称
c-ip ：来源ip
cs(User-Agent)：访问来源；
sc-status状态：200表示成功，403表示没有权限，404表示打不到该页面，500表示程序有错；
sc-substatus：服务端传送到客户端的字节大小；
cs�win32-statu：客户端传送到服务端的字节大小；
HTTP协议状态码的含义,协议状态sc-status，是服务器日记扩展属性的一项。下面是各状态码含义列表:
"100" : Continue 客户必须继续发出请求
"101" : witching Protocols 客户要求服务器根据请求转换HTTP协议版本 200交易成功
"200" : OK 交易成功
"201" : Created 提示知道新文件的URL
"202" : Accepted 接受和处理、但处理未完成
"203" : Non-Authoritative Information 返回信息不确定或不完整
"204" : No Content 请求收到，但返回信息为空
"205" : Reset Content 服务器完成了请求，用户代理必须复位当前已经浏览过的文件
"206" : Partial Content 服务器已经完成了部分用户的GET请求
"300" : Multiple Choices 请求的资源可在多处得到
"301" : Moved Permanently 删除请求数据
"302" : Found 在其他地址发现了请求数据
"303" : See Other 建议客户访问其他URL或访问方式
"304" : Not Modified 客户端已经执行了GET，但文件未变化
"305" : Use Proxy 请求的资源必须从服务器指定的地址得到
"306" 前一版本HTTP中使用的代码，现行版本中不再使用
"307" : Temporary Redirect 申明请求的资源临时性删除
"400" : Bad Request 错误请求，如语法错误
"401" : Unauthorized 请求授权失败
"402" : Payment Required 保留有效ChargeTo头响应
"403" : Forbidden 请求不答应
"404" : Not Found 没有发现文件、查询或URl
"405" : Method Not Allowed 用户在Request-Line字段定义的方法不答应
"406" : Not Acceptable 根据用户发送的Accept拖，请求资源不可访问
"407" : Proxy Authentication Required 类似401，用户必须首先在代理服务器上得到授权
"408" : Request Time-out 客户端没有在用户指定的饿时间内完成请求
"409" : Conflict 对当前资源状态，请求不能完成
"410" : Gone 服务器上不再有此资源且无进一步的参考地址
"411" : Length Required 服务器拒绝用户定义的Content-Length属性请求
"412" : Precondition Failed 一个或多个请求头字段在当前请求中错误
"413" : Request Entity Too Large 请求的资源大于服务器答应的大小
"414" : Request-URI Too Large 请求的资源URL长于服务器答应的长度
"415" : Unsupported Media Type 请求资源不支持请求项目格式
"416" : Requested range not satisfiable 请求中包含Range请求头字段，在当前请求资源范围内没有range指示值，请求也不包含If-Range请求头字段
"417" : Expectation Failed 服务器不满足请求Expect头字段指定的期望值，假如是代理服务器，
"500" : Internal Server Error 服务器产生内部错误
"501" : Not Implemented 服务器不支持请求的函数
"502" : Bad Gateway 服务器暂时不可用，有时是为了防止发生系统过载
"503" : Service Unavailable 服务器过载或暂停维修
"504" : Gateway Time-out 关口过载，服务器使用另一个关口或服务来响应用户，等待时间设定值较长
"505" : HTTP Version not supported 服务器不支持或拒绝支请求头中指定的HTTP版本
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2009-12-09 00:00:00
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2009-12-09 00:23:14 W3SVC1 123.45.67.89 GET /index.html - 80 - 123.125.66.45 Baiduspider+(+http://www.baidu.com/search/spider.htm) 304 0 0
2009-12-09 00:00:54 W3SVC1 123.45.67.89 GET /xx/xx.html - 80 - 123.125.66.50 Baiduspider+(+http://www.baidu.com/search/spider.htm) 200 0 0
date：表示记录访问日期；
time：访问时间；
s-sitename：表示你的虚拟主机的代称。
s-ip：访问者IP；
cs-method：表示访问方法，常见的有两种，一是GET，就是平常我们打开一个URL访问的动作，二是POST：提交表单时的动作；
cs-uri-stem：就是访问哪一个文件；
cs-uri-query：是指访问地址的附带参数，如asp文件?后面的字符串id=12等等，如果没有参数则用-表示；
s-port ：访问的端口
cs-username ：访问者名称
c-ip ：来源ip
cs(User-Agent)：访问来源；
sc-status状态：200表示成功，403表示没有权限，404表示打不到该页面，500表示程序有错；
sc-substatus：服务端传送到客户端的字节大小；
cs�win32-statu：客户端传送到服务端的字节大小；
HTTP协议状态码的含义,协议状态sc-status，是服务器日记扩展属性的一项。下面是各状态码含义列表:
"100" : Continue 客户必须继续发出请求
"101" : witching Protocols 客户要求服务器根据请求转换HTTP协议版本 200交易成功
"200" : OK 交易成功
"201" : Created 提示知道新文件的URL
"202" : Accepted 接受和处理、但处理未完成
"203" : Non-Authoritative Information 返回信息不确定或不完整
"204" : No Content 请求收到，但返回信息为空
"205" : Reset Content 服务器完成了请求，用户代理必须复位当前已经浏览过的文件
"206" : Partial Content 服务器已经完成了部分用户的GET请求
"300" : Multiple Choices 请求的资源可在多处得到
"301" : Moved Permanently 删除请求数据
"302" : Found 在其他地址发现了请求数据
"303" : See Other 建议客户访问其他URL或访问方式
"304" : Not Modified 客户端已经执行了GET，但文件未变化
"305" : Use Proxy 请求的资源必须从服务器指定的地址得到
"306" 前一版本HTTP中使用的代码，现行版本中不再使用
"307" : Temporary Redirect 申明请求的资源临时性删除
"400" : Bad Request 错误请求，如语法错误
"401" : Unauthorized 请求授权失败
"402" : Payment Required 保留有效ChargeTo头响应
"403" : Forbidden 请求不答应
"404" : Not Found 没有发现文件、查询或URl
"405" : Method Not Allowed 用户在Request-Line字段定义的方法不答应
"406" : Not Acceptable 根据用户发送的Accept拖，请求资源不可访问
"407" : Proxy Authentication Required 类似401，用户必须首先在代理服务器上得到授权
"408" : Request Time-out 客户端没有在用户指定的饿时间内完成请求
"409" : Conflict 对当前资源状态，请求不能完成
"410" : Gone 服务器上不再有此资源且无进一步的参考地址
"411" : Length Required 服务器拒绝用户定义的Content-Length属性请求
"412" : Precondition Failed 一个或多个请求头字段在当前请求中错误
"413" : Request Entity Too Large 请求的资源大于服务器答应的大小
"414" : Request-URI Too Large 请求的资源URL长于服务器答应的长度
"415" : Unsupported Media Type 请求资源不支持请求项目格式
"416" : Requested range not satisfiable 请求中包含Range请求头字段，在当前请求资源范围内没有range指示值，请求也不包含If-Range请求头字段
"417" : Expectation Failed 服务器不满足请求Expect头字段指定的期望值，假如是代理服务器，
"500" : Internal Server Error 服务器产生内部错误
"501" : Not Implemented 服务器不支持请求的函数
"502" : Bad Gateway 服务器暂时不可用，有时是为了防止发生系统过载
"503" : Service Unavailable 服务器过载或暂停维修
"504" : Gateway Time-out 关口过载，服务器使用另一个关口或服务来响应用户，等待时间设定值较长
"505" : HTTP Version not supported 服务器不支持或拒绝支请求头中指定的HTTP版本
浙公网安备 33010602011771号