详解IIS日志参数

一般情况下，IIS日志文件代码格式如下所示：

#Software: Microsoft Internet Information Services 6.0#Software: Microsoft Internet Information Services 6.0

Version: 1.0

Date: 2016-03-30 00:54:27

Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 

2016-03-30 00:54:27 W3SVC7 10.0.85.46 GET /index.php - 80 - 192.168.100.108 Mozilla/5.0+(Windows+NT+6.1;+WOW64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/32.0.1700.107+Safari/537.36 200 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 PUT /index.php - 80 - 192.168.100.108 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 403 1 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php - 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 404 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php a=config&source=d7.2_x2.0 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php a=config&source=d7.2_x2.0 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 0

2016-03-30 00:54:29 W3SVC7 10.0.85.46 GET /index.php a=config&source=d7.2_x2.0 80 - 192.168.100.108 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 0

在此，网际电腦为大家详细的解说一下IIS日志参数：

date：发出请求时候的日期。

time：发出请求时候的时间，注意：默认情况下这个时间是格林威治时间，比我们的北京时间晚8个小时，下面有说明。

c-ip：客户端IP地址。

cs-username：用户名，访问服务器的已经过验证用户的名称，匿名用户用连接符-表示。

s-sitename：服务名，记录当记录事件运行于客户端上的Internet服务的名称和实例的编号。

s-computername：服务器的名称。

s-ip：服务器的IP地址。

s-port：为服务配置的服务器端口号。

cs-method：请求中使用的HTTP方法，GET/POST。

cs-uri-stem：URI资源，记录做为操作目标的统一资源标识符（URI），即访问的页面文件。

cs-uri-query：URI查询，记录客户尝试执行的查询，只有动态页面需要URI查询，如果有则记录，没有则以连接符-表示，即访问网址的附带参数。

sc-status：协议状态，记录HTTP状态代码，200表示成功，403表示没有权限，404表示找不到该页面，具体说明在下面。

sc-substatus：协议子状态，记录HTTP子状态代码。

sc-win32-status：Win32状态，记录Windows状态代码。

sc-bytes：服务器发送的字节数。

cs-bytes：服务器接受的字节数。

time-taken：记录操作所花费的时间，单位是毫秒。

cs-version：记录客户端使用的协议版本，HTTP或者FTP。

cs-host:记录主机头名称，没有的话以连接符-表示。网际电腦提醒大家注意：为网站配置的主机名可能会以不同的方式出现在日志文件中，原因是HTTP.sys使用Punycode编码格式来记录主机名。

cs(User-Agent)：用户代理，客户端浏览器、操作系统等情况。

cs(Cookie)：记录发送或者接受的Cookies内容，没有的话则以连接符-表示。

cs(Referer)：引用站点，即访问来源。

搜索引擎蜘蛛爬寻返回代码

HTTP协议状态码的含义，协议状态sc-status，是服务器日记扩展属性的一项，下面是各状态码含义：

"100" ：Continue，客户必须继续发出请求。

"101" ：witching Protocols，客户要求服务器根据请求转换HTTP协议版本。

"200" ：OK，交易成功。

"201" ：Created，提示知道新文件的URL。

"202" ：Accepted，接受和处理、但处理未完成。

"203" ：Non-Authoritative Information，返回信息不确定或不完整。

"204" ：No Content，请求收到，但返回信息为空。

"205" ：Reset Content，服务器完成了请求，用户代理必须复位当前已经浏览过的文件。

"206" ：Partial Content，服务器已经完成了部分用户的GET请求。

"300" ：Multiple Choices，请求的资源可在多处得到。

"301" ：Moved Permanently，删除请求数据。

"302" ：Found，在其他地址发现了请求数据。

"303" ：See Other，建议客户访问其他URL或访问方式。

"304" ：Not Modified，客户端已经执行了GET，但文件未变化。

"305" ：Use Proxy，求的资源必须从服务器指定的地址得到。

"306" ：前一版本HTTP中使用的代码，现行版本中不再使用。

"307" ：Temporary Redirect，申明请求的资源临时性删除。

"400" ：Bad Request，错误请求，如语法错误。

"401" ：Unauthorized，请求授权失败。

"402" ：Payment Required，保留有效ChargeTo头响应。

"403" ：Forbidden，请求不答应（具体可查看马海祥博客《403 Forbidden错误的原因和解决方法》的相关介绍）。

"404" ：Not Found，没有发现文件、查询或URl（具体可查看马海祥博客《404 Not Found错误页面的解决方法和注意事项》的相关介绍）。

"405" ：Method Not Allowed，用户在Request-Line字段定义的方法不答应。

"406" ：Not Acceptable，根据用户发送的Accept拖，请求资源不可访问。

"407" ：Proxy Authentication Required，类似401，用户必须首先在代理服务器上得到授权。

"408" ：Request Time-out，客户端没有在用户指定的饿时间内完成请求。

"409" ：Conflict，对当前资源状态，请求不能完成。

"410" ：Gone，服务器上不再有此资源且无进一步的参考地址。

"411" ：Length Required，服务器拒绝用户定义的Content-Length属性请求。

"412" ：Precondition Failed，一个或多个请求头字段在当前请求中错误。

"413" ：Request Entity Too Large，请求的资源大于服务器答应的大小。

"414" ：Request-URI Too Large，请求的资源URL长于服务器答应的长度。

"415" ：Unsupported Media Type，请求资源不支持请求项目格式。

"416" ：Requested range not satisfiable，请求中包含Range请求头字段，在当前请求资源范围内没有range指示值，请求也不包含If-Range请求头字段。

"417" ：Expectation Failed，服务器不满足请求Expect头字段指定的期望值，假如是代理服务器。

"500" ：Internal Server Error，服务器产生内部错误。

"501" ：Not Implemented，服务器不支持请求的函数。

"502" ：Bad Gateway，服务器暂时不可用，有时是为了防止发生系统过载。

"503" ：Service Unavailable，服务器过载或暂停维修。

"504" ：Gateway Time-out，关口过载，服务器使用另一个关口或服务来响应用户，等待时间设定值较长。

"505" ：HTTP Version not supported，服务器不支持或拒绝支请求头中指定的HTTP版本。